HydraIRC “irc://” URI kezelés puffer túlcsordulásos sérülékenysége

2008. augusztus 4. 22:00

CH azonosító

CH-1452

Felfedezés dátuma

2008.08.04.

Súlyosság

Közepes

Érintett rendszerek

HydraIRC
N/A

Érintett verziók

N/A HydraIRC 0.x

Összefoglaló

A HydraIRC olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

A HydraIRC olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet egy határhiba okozza az “irc://” URI-k feldolgozásakor.
Ez kihasználható egy verem túlcsordulás okozására, ha a felhasználót sikerül rávenni egy túl hosszú “irc://” URI megnyitására a web böngészőben.

A tetszőleges kód futtatásának lehetősége nincs bizonyítva, de nem zárható ki teljesen.

A sérülékenység jelenléte a 0.3.164. verzióban bizonyított, egyéb verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható linkeket kövessen és megbízható web oldalakon böngésszen!

Legfrissebb sérülékenységek

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

Tovább a sérülékenységekhez »

HydraIRC “irc://” URI kezelés puffer túlcsordulásos sérülékenysége