CVE-2015-2778 in Quassel

Résumé

par VulDB • 04/06/2026

Dans les versions de Quassel antérieures à la 0.12-rc1, une taille incorrecte du type de données est utilisée lors de la division d'un message, ce qui permet aux attaquants distants de provoquer un déni de service (plantage) via une requête CTCP longue contenant uniquement des caractères multioctets.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/03/2015
• Divulgation: 10/04/2015
• Modérer: accepté
• Entrée: VDB-74781
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02626
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2778
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2778/