CVE-2003-0328 in IRC Client

सारांश

द्वारा VulDB • 16/05/2026

EPIC IRC Client (EPIC4) pre2.002, pre2.003, और संभवतः बाद के संस्करण, एक दूरस्थ दुर्भावनापूर्ण IRC सर्वर को एक बड़े उपनाम (nickname) से एक CTCP अनुरोध के माध्यम से गलत लंबता गणना को कारण बनाकर सेवा अस्वीकृति (क्रैश) और संभवतः मनमाने कोड के निष्पादन की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 20/05/2003
• प्रकटीकरण: 09/06/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-20503
• CPE: तैयार
• CWE: CWE-192 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.08618
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0328
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0328/