CVE-2016-2087

Wysokie

Opublikowano: 18/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w kliencie HexChat 2.11.0 umożliwia zdalnym serwerom IRC odczyt lub modyfikację dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie serwera.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych lub wprowadzić zmiany w plikach systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację HexChat do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataków.

Inne podatności w HexChat 2.11.0

CVE-2016-2233Wysokie
W funkcji inbound_cap_ls w pliku common/inbound.c w HexChat 2.10.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery IRC. Wysyłając dużą liczbę opcji w wiadomości CAP LS, mogą one spowodować awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in the client in HexChat 2.11.0 allows remote IRC servers to read or modify arbitrary files via a .. (dot dot) in the server name.