irssi 0.8.13版本的fe-common/irc/fe-events.c 中的event_wallops函数存在Off-by-one错误。远程IRC服务器可以借助一个能够触发一个单一字的节缓冲区读取和一个单一字节的缓冲区溢出的空指令,造成拒绝服务(崩溃)。
irssi 0.8.13版本的fe-common/irc/fe-events.c 中的event_wallops函数存在Off-by-one错误。远程IRC服务器可以借助一个能够触发一个单一字的节缓冲区读取和一个单一字节的缓冲区溢出的空指令,造成拒绝服务(崩溃)。