CVE-2005-0199
Publiée le 2005-05-02 · Dernière modification le 2026-06-16
Les versions d'ngIRCd antérieures à 0.8.2 sont affectées par une faille de corruption de mémoire déclenchée par l'envoi d'une commande MODE excessivement longue. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour provoquer le plantage du serveur ou potentiellement exécuter du code arbitraire sur l'hôte. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer underflow in the Lists_MakeMask() function in lists.c in ngIRCd before 0.8.2 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a long MODE line that causes an incorrect length calculation, which leads to a buffer overflow.