DC++(资源共享大师)是一个开放源码的免费P2P客户端软件。 DC++在处理部分文件列表请求时存在空指针引用漏洞,远程攻击者可以发送特制的请求导致客户端崩溃;DC++的dcpp/dcpp/NmdcHub.cpp文件中的NmdcHub::onLine()函数没有正确地处理私人消息,如果远程攻击者发送了主体为空的私人消息,就会导致客户端崩溃。
DC++(资源共享大师)是一个开放源码的免费P2P客户端软件。 DC++在处理部分文件列表请求时存在空指针引用漏洞,远程攻击者可以发送特制的请求导致客户端崩溃;DC++的dcpp/dcpp/NmdcHub.cpp文件中的NmdcHub::onLine()函数没有正确地处理私人消息,如果远程攻击者发送了主体为空的私人消息,就会导致客户端崩溃。