FreeBSD： irssi -- 複数の脆弱性（85e2c7eb-b74b-11e7-8546-5cf3fcfdd1f1）

high Nessus プラグイン ID 104062

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Irssi による報告：

終端されていないカラーフォーマットシーケンスを含むテーマをインストールすると、Irssiが文字列の末尾を越えてデータにアクセスする可能性があります。

チャネル同期の待機中に、Irssiがクエリリストからの破損したチャネルの削除に失敗して、後で状態を更新したときにメモリ解放後使用（Use After Free）状態になる可能性があります。

特定の不適切な形式のDCC CTCPメッセージによって、NULLポインターデリファレンスが引き起こされる可能性があります。

ニックやターゲットが長過ぎると、メッセージの分割中にNULLポインターデリファレンスが発生する可能性があります。

場合によっては、Irssiが、SafeチャネルIDが十分に長いことを確認できずに、文字列の末尾を越えて読み取る可能性があります。