CVE-2003-0323
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/06/2003
Última modificación:
03/04/2025
Descripción
Múltiples desbordamientos de búfer en ircII 20020912 permite que servidores IRC maliciosos provoquen una denegación de servicio (caída) y que posiblemente ejecuten código arbitrario mediante respuestas que no se pasan adecuadamente a la función my_strcat por las siguientes funciones: (1) ctcp_buffer, (2) cannot_join_channel, (3) status_make_printable for Statusbar drawing, (4) create_server_list, y posiblemente otras.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:michael_sandrof:ircii:2002-09-12:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://marc.info/?l=bugtraq&m=104766521328322&w=2
- http://marc.info/?l=bugtraq&m=104808915402926&w=2
- http://www.debian.org/security/2003/dsa-291
- http://www.debian.org/security/2003/dsa-298
- http://www.securityfocus.com/bid/7098
- http://marc.info/?l=bugtraq&m=104766521328322&w=2
- http://marc.info/?l=bugtraq&m=104808915402926&w=2
- http://www.debian.org/security/2003/dsa-291
- http://www.debian.org/security/2003/dsa-298
- http://www.securityfocus.com/bid/7098



