CVE-2017-9469 in irssi

Zusammenfassung

von MITRE

In Irssi before 1.0.3, when receiving certain incorrectly quoted DCC files, it tries to find the terminating quote one byte before the allocated memory. Thus, remote attackers might be able to cause a crash.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 06.06.2017
• Veröffentlichung: 06.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-102033
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01364
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9469
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9469/