FICHE CVE

CVE-2016-7044

Publiée le 2016-09-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les clients IRC Irssi version 0.8.19 et antérieures sont concernés s'ils ont été compilés avec le support des couleurs réelles (true-color) activé. Un attaquant distant peut faire planter votre client et provoquer un déni de service en envoyant un code couleur 24 bits incomplet et spécialement conçu. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-09-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The unformat_24bit_color function in the format parsing code in Irssi before 0.8.20, when compiled with true-color enabled, allows remote attackers to cause a denial of service (heap corruption and crash) via an incomplete 24bit color code.