ircII 多个缓冲区溢出漏洞-安全小百科

ircII 多个缓冲区溢出漏洞

漏洞ID	1202797	漏洞类型	缓冲区溢出
发布时间	2003-06-09	更新时间	2005-10-20
CVE编号	CVE-2003-0323	CNNVD-ID	CNNVD-200306-014
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200306-014

|漏洞详情

ircII20020912存在多个缓冲区溢出漏洞。远程恶意IRC服务器可以通过不能被(1)ctcp_buffer，(2)cannot_join_channel，(3)Statusbar图纸的status_make_printable，(4)create_server_list，以及其他函数正确送入my_strcat函数的响应导致服务拒绝（崩溃）和可能执行任意代码。

|参考资料

来源:DEBIAN
名称:DSA-291
链接:http://www.debian.org/security/2003/dsa-291
来源:BUGTRAQ
名称:20030319[OpenPKG-SA-2003.024]OpenPKGSecurityAdvisory(ircii)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=104808915402926&w;=2
来源:BUGTRAQ
名称:20030313BufferoverflowsinircII-basedclients
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=104766521328322&w;=2
来源:DEBIAN
名称:DSA-298
链接:http://www.debian.org/security/2003/dsa-298
来源:BID
名称:7098
链接:http://www.securityfocus.com/bid/7098

相关推荐: CPanel Multiple Cross-Site Scripting Vulnerabilities

CPanel Multiple Cross-Site Scripting Vulnerabilities 漏洞ID 1098657 漏洞类型 Input Validation Error 发布时间 2004-03-24 更新时间 2004-03-24 CVE编…

文章版权归作者所有，未经允许请勿转载。

THE END