CVE-2016-4414

Wysokie

Opublikowano: 13/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja onReadyRead w pliku core/coreauthhandler.cpp w Quassel przed wersją 0.12.4 umożliwia zdalnym atakującym spowodowanie awarii (odwołanie do wskaźnika NULL) poprzez nieprawidłowe dane handshake.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii serwera, co prowadzi do przerwy w dostępności usługi.

Rekomendacja

Zaleca się aktualizację Quassel do wersji 0.12.4 lub nowszej, aby usunąć tę podatność.

Inne podatności w Quassel

CVE-2015-8547Wysokie
Funkcja CoreUserInputHandler::doMode w Quassel 0.10.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez użycie komendy "/op *" w zapytaniu.

Oryginalny opis (angielski, źródło NVD)

The onReadyRead function in core/coreauthhandler.cpp in Quassel before 0.12.4 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via invalid handshake data.