Podatności Irssi

W Irssi przed wersją 1.0.5, zbyt długie nicki lub cele mogą prowadzić do dereferencji wskaźnika NULL podczas dzielenia wiadomości.

W Irssi przed wersją 1.0.5, niepoprawnie sformatowane wiadomości DCC CTCP mogą prowadzić do dereferencji wskaźnika NULL.

Irssi w wersjach przed 1.0.5, podczas instalacji motywów z niedokończonymi sekwencjami formatowania kolorów, może uzyskiwać dostęp do danych poza końcem ciągu.

Irssi przed wersją 1.0.5 może niepoprawnie usuwać zniszczone kanały z listy zapytań podczas oczekiwania na synchronizację kanałów, co prowadzi do warunków use-after-free przy późniejszej aktualizacji stanu.

W Irssi przed wersją 1.0.3, podczas odbierania niepoprawnie cytowanych plików DCC, program próbuje znaleźć końcowy cudzysłów jeden bajt przed przydzieloną pamięcią. Może to prowadzić do awarii aplikacji.

W Irssi przed wersją 1.0.3, podczas odbierania wiadomości DCC bez źródłowego nicka/hosta, następuje próba dereferencji wskaźnika NULL. Może to prowadzić do awarii aplikacji.

Irssi w wersjach przed 0.8.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez ciąg zawierający sekwencję formatowania (%[) bez zamykającego nawiasu (]).

Irssi w wersjach 0.8.18 i wcześniejszych przed 0.8.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez wykorzystanie ciągów, które nie są w formacie UTF8.

Irssi w wersjach 0.8.17 i wcześniejszych przed 0.8.21 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zdalne wywołanie błędu odczytu poza zakresem i awarię aplikacji za pomocą spreparowanego kodu koloru ANSI x8.

Podatność typu use-after-free w Irssi przed wersją 0.8.21 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie nieprawidłowej wiadomości z nickiem.

Funkcja nickcmp w Irssi przed wersją 0.8.21 pozwala zdalnym atakującym na spowodowanie awarii usługi (odwołanie do wskaźnika NULL i awaria) poprzez wiadomość bez nicka.

Funkcja format_send_to_gui w kodzie parsowania formatu w Irssi przed wersją 0.8.20 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie sterty i awaria) poprzez manipulację długością ciągu.

Funkcja unformat_24bit_color w kodzie parsowania formatów w Irssi przed wersją 0.8.20, przy włączonym wsparciu dla kolorów true-color, umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie sterty i awaria) poprzez niekompletny kod koloru 24-bitowego.

W Irssi przed wersją 1.0.4 odkryto problem związany z aktualizacją wewnętrznej listy nicków. Program mógł błędnie używać interfejsu GHashTable, co prowadziło do zwolnienia nicku podczas aktualizacji, skutkując warunkami use-after-free przy każdym dostępie do tabeli haszującej.

W Irssi przed wersją 1.0.4 odkryto problem, który występuje podczas odbierania wiadomości z nieprawidłowymi znacznikami czasu. W takim przypadku Irssi próbuje zdereferencjonować wskaźnik NULL.