Wszystkie pakiety
Podatności Atheme
3 znanych podatności CVE w Atheme, przetłumaczonych i ocenionych.
- CVE-2017-6384Wysokie
W funkcji login_user w pliku saslserv/main.c w Atheme 7.2.7 występuje wyciek pamięci, który pozwala zdalnemu, nieautoryzowanemu atakującemu na zużycie pamięci i spowodowanie odmowy usługi. Problem ten został naprawiony w wersji 7.2.8.
- CVE-2016-4478Wysokie
Przepełnienie bufora w funkcji xmlrpc_char_encode w Atheme przed wersją 7.2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiedzi związane z kodowaniem XMLRPC.
- CVE-2014-9773Wysokie
W Atheme przed wersją 7.2.7 występuje podatność, która pozwala zdalnym atakującym na modyfikację zachowania FLAGS Anope poprzez rejestrowanie i usuwanie nicków z użyciem słów kluczowych (1) LIST, (2) CLEAR lub (3) MODIFY.