CVE-2017-10966
KrytyczneStreszczenie
W Irssi przed wersją 1.0.4 odkryto problem związany z aktualizacją wewnętrznej listy nicków. Program mógł błędnie używać interfejsu GHashTable, co prowadziło do zwolnienia nicku podczas aktualizacji, skutkując warunkami use-after-free przy każdym dostępie do tabeli haszującej.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieprzewidywalnych zachowań aplikacji, w tym potencjalnych awarii lub wykonania złośliwego kodu. Organizacje powinny być świadome ryzyka związanego z bezpieczeństwem danych użytkowników.
Rekomendacja
Zaleca się aktualizację Irssi do wersji 1.0.4 lub nowszej, aby usunąć tę podatność. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa systemów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Irssi before 1.0.4. While updating the internal nick list, Irssi could incorrectly use the GHashTable interface and free the nick while updating it. This would then result in use-after-free conditions on each access of the hash table.