ircII 多个缓冲区溢出漏洞

漏洞信息详情

ircII 多个缓冲区溢出漏洞

• CNNVD编号：CNNVD-200306-014
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0323
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-06-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  michael_sandrof
• 漏洞来源：

ircII 20020912存在多个缓冲区溢出漏洞。远程恶意IRC服务器可以通过不能被(1) ctcp_buffer， (2) cannot_join_channel， (3) Statusbar图纸的status_make_printable ， (4) create_server_list，以及其他函数正确送入my_strcat函数的响应导致服务拒绝（崩溃）和可能执行任意代码。

来源: DEBIAN
名称: DSA-291
链接:http://www.debian.org/security/2003/dsa-291

来源: BUGTRAQ
名称: 20030319 [OpenPKG-SA-2003.024] OpenPKG Security Advisory (ircii)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=104808915402926&w=2

来源: BUGTRAQ
名称: 20030313 Buffer overflows in ircII-based clients
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=104766521328322&w=2

来源: DEBIAN
名称: DSA-298
链接:http://www.debian.org/security/2003/dsa-298

来源: BID
名称: 7098
链接:http://www.securityfocus.com/bid/7098