ngIRCd 0.8.2之前版本的lists.c中包含的Lists_MakeMask()函数存在整数下溢漏洞,远程攻击者可以通过较长的可引起不正确长度计算的MODE行来引发拒绝服务(应用程序崩溃)攻击,以及可能执行任意代码,从而导致缓冲区溢出。