CVE-2017-15723

W Irssi przed wersją 1.0.5, niepoprawnie sformatowane wiadomości DCC CTCP mogą prowadzić do dereferencji wskaźnika NULL.

Irssi w wersjach przed 1.0.5, podczas instalacji motywów z niedokończonymi sekwencjami formatowania kolorów, może uzyskiwać dostęp do danych poza końcem ciągu.

Irssi przed wersją 1.0.5 może niepoprawnie usuwać zniszczone kanały z listy zapytań podczas oczekiwania na synchronizację kanałów, co prowadzi do warunków use-after-free przy późniejszej aktualizacji stanu.

W Irssi przed wersją 1.0.3, podczas odbierania niepoprawnie cytowanych plików DCC, program próbuje znaleźć końcowy cudzysłów jeden bajt przed przydzieloną pamięcią. Może to prowadzić do awarii aplikacji.

W Irssi przed wersją 1.0.3, podczas odbierania wiadomości DCC bez źródłowego nicka/hosta, następuje próba dereferencji wskaźnika NULL. Może to prowadzić do awarii aplikacji.

Irssi w wersjach przed 0.8.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez ciąg zawierający sekwencję formatowania (%[) bez zamykającego nawiasu (]).

Irssi w wersjach 0.8.18 i wcześniejszych przed 0.8.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez wykorzystanie ciągów, które nie są w formacie UTF8.

Irssi w wersjach 0.8.17 i wcześniejszych przed 0.8.21 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zdalne wywołanie błędu odczytu poza zakresem i awarię aplikacji za pomocą spreparowanego kodu koloru ANSI x8.

Podatność typu use-after-free w Irssi przed wersją 0.8.21 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie nieprawidłowej wiadomości z nickiem.

Funkcja nickcmp w Irssi przed wersją 0.8.21 pozwala zdalnym atakującym na spowodowanie awarii usługi (odwołanie do wskaźnika NULL i awaria) poprzez wiadomość bez nicka.