Информационная безопасность
[RU] switch to English


DoS против клиента ksirc
Опубликовано:9 января 2007 г.
Источник:
SecurityVulns ID:7021
Тип:удаленная
Уровень опасности:
4/10
Описание:Обращение по нулевому указателю при разборе ответа сервера.
Затронутые продукты:KDE : KDE 3.5
 KDE : ksirc 3.5
CVE:CVE-2006-6811 (KsIRC 1.3.12 allows remote attackers to cause a denial of service (crash) via a long PRIVMSG string when connecting to an Internet Relay Chat (IRC) server, which causes an assertion failure and results in a NULL pointer dereference. NOTE: this issue was originally reported as a buffer overflow.)
 CVE-2006-6811 (KsIRC 1.3.12 allows remote attackers to cause a denial of service (crash) via a long PRIVMSG string when connecting to an Internet Relay Chat (IRC) server, which causes an assertion failure and results in a NULL pointer dereference. NOTE: this issue was originally reported as a buffer overflow.)
Оригинальный текстdocumentKDE, [KDE Security Advisory] ksirc Denial of Service vulnerability (09.01.2007)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород