WeeChat(Wee Enhanced Environment for Chat)是一款高效的轻型IRC聊天客户端。logger plugin是其中的一个记录器插件。 WeeChat 1.9.1之前版本中的logger插件的logger.c文件存在安全漏洞,该漏洞源于程序没有初始化缓冲区。攻击者可借助strftime日期/时间说明符利用该漏洞造成拒绝服务(崩溃)。
WeeChat(Wee Enhanced Environment for Chat)是一款高效的轻型IRC聊天客户端。logger plugin是其中的一个记录器插件。 WeeChat 1.9.1之前版本中的logger插件的logger.c文件存在安全漏洞,该漏洞源于程序没有初始化缓冲区。攻击者可借助strftime日期/时间说明符利用该漏洞造成拒绝服务(崩溃)。