Katalog CVE
CVE-2017-7191
KrytyczneStreszczenie
Przetwarzanie netjoin w Irssi 1.x przed wersją 1.0.2 pozwala atakującym na spowodowanie odmowy usługi (use-after-free) oraz potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu oraz umożliwić atakującym przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Irssi do wersji 1.0.2 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
The netjoin processing in Irssi 1.x before 1.0.2 allows attackers to cause a denial of service (use-after-free) and possibly execute arbitrary code via unspecified vectors.