CVE-2016-2233

Wysokie

Opublikowano: 18/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcji inbound_cap_ls w pliku common/inbound.c w HexChat 2.10.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery IRC. Wysyłając dużą liczbę opcji w wiadomości CAP LS, mogą one spowodować awarię aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji dla użytkowników. Atakujący może wykorzystać tę lukę do zakłócenia działania HexChat.

Rekomendacja

Zaleca się aktualizację HexChat do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch IRC w celu wykrywania potencjalnych prób ataku.

Inne podatności w HexChat 2.10.2

CVE-2016-2087Wysokie
Podatność na przejście do katalogu w kliencie HexChat 2.11.0 umożliwia zdalnym serwerom IRC odczyt lub modyfikację dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie serwera.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in the inbound_cap_ls function in common/inbound.c in HexChat 2.10.2 allows remote IRC servers to cause a denial of service (crash) via a large number of options in a CAP LS message.