Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en logger.c en WeeChat (CVE-2017-14727)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
23/09/2017
Última modificación:
20/04/2025

Descripción

logger.c en el plugin logger en WeeChat en versiones anteriores a la 1.9.1 permite un cierre inesperado mediante especificadores strftime de fecha y hora debido a que no se inicializa un buffer.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:weechat:logger:-:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.2:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.3:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.4:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.5:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.6:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.7:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.8:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.9:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.9.1:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.3.9.2:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.4.0:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.4.1:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.4.2:*:*:*:*:*:*:*
cpe:2.3:a:weechat:weechat:0.4.3:*:*:*:*:*:*:*