FICHE CVE
CVE-2016-7045
Publiée le 2016-09-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les clients IRC Irssi antérieurs à la version 0.8.20 sont susceptibles de planter suite à l'envoi de chaînes de caractères spécialement conçues par un utilisateur distant. Un attaquant peut provoquer une corruption du tas (heap corruption) pour fermer votre client à distance, entraînant un déni de service. Cela peut être exécuté via le réseau sans nécessiter d'authentification ni d'interaction de votre part.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The format_send_to_gui function in the format parsing code in Irssi before 0.8.20 allows remote attackers to cause a denial of service (heap corruption and crash) via vectors involving the length of a string.