Записи irssi
43 опубликованных записей вендора irssi.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 86 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-416 Use After Free10
- CWE-476 NULL Pointer Dereference8
- CWE-125 Out-of-bounds Read6
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer4
- CWE-134 Use of Externally-Controlled Format String2
- CWE-20 Improper Input Validation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
43 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2002-1840Эксплойта нет | irssi IRC client 0.8.4, when downloaded after 14-March-2002, could contain a backdoor in the configuration file, which allows remote attackeirssi · irssi | Критическая10,0 | — | 2,7 % | 31 дек. 2002 г. |
40В плане | CVE-2017-10965Эксплойта нет | An issue was discovered in Irssi before 1.0.4.irssi · irssi · CWE-476 | Критическая9,8 | — | 3,4 % | 7 июл. 2017 г. |
40В плане | CVE-2017-7191Эксплойта нет | The netjoin processing in Irssi 1.x before 1.0.2 allows attackers to cause a denial of service (use-after-free) and possibly execute arbitrairssi · irssi · CWE-416 | Критическая9,8 | — | 3,3 % | 27 мар. 2017 г. |
40В плане | CVE-2017-10966Эксплойта нет | An issue was discovered in Irssi before 1.0.4.irssi · irssi · CWE-416 | Критическая9,8 | — | 2,9 % | 7 июл. 2017 г. |
40В плане | CVE-2019-5882Эксплойта нет | Irssi 1.1.x before 1.1.2 has a use after free when hidden lines are expired from the scroll buffer.irssi · irssi · CWE-416 | Критическая9,8 | — | 2,5 % | 9 янв. 2019 г. |
40В плане | CVE-2019-15717Эксплойта нет | Irssi 1.2.x before 1.2.2 has a use-after-free if the IRC server sends a double CAP.irssi · irssi · CWE-416 | Критическая9,8 | — | 2,4 % | 29 авг. 2019 г. |
40В плане | CVE-2018-7053Эксплойта нет | An issue was discovered in Irssi before 1.0.7 and 1.1.x before 1.1.1.irssi · irssi · CWE-416 | Критическая9,8 | — | 2,4 % | 15 февр. 2018 г. |
40В плане | CVE-2018-7054Эксплойта нет | An issue was discovered in Irssi before 1.0.7 and 1.1.x before 1.1.1.irssi · irssi · CWE-416 | Критическая9,8 | — | 2,3 % | 15 февр. 2018 г. |
40В плане | CVE-2018-5208Эксплойта нет | In Irssi before 1.0.6, a calculation error in the completion code could cause a heap buffer overflow when completing certain strings.irssi · irssi · CWE-119 | Критическая9,8 | — | 2,3 % | 6 янв. 2018 г. |
40В плане | CVE-2020-29602Эксплойта нет | The official irssi docker images before 1.1-alpine (Alpine specific) contain a blank password for a root user.irssi · docker image | Критическая9,8 | — | 2,1 % | 8 дек. 2020 г. |
40В плане | CVE-2018-5206Эксплойта нет | When the channel topic is set without specifying a sender, Irssi before 1.0.6 may dereference a NULL pointer.irssi · irssi · CWE-476 | Критическая9,8 | — | 2,1 % | 6 янв. 2018 г. |
38Наблюдать | CVE-2007-4396Эксплойта нет | Multiple CRLF injection vulnerabilities in (1) ixmmsa.pl 0.3, (2) l33tmusic.pl 2.00, (3) mpg123.pl 0.01, (4) ogg123.pl 0.01, (5) xmms.pl 2.0irssi · irssi | Критическая9,3 | — | 2,2 % | 18 авг. 2007 г. |
33Наблюдать | CVE-2019-13045Эксплойта нет | Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when SASL is enabled, has a use after free when sending SASL login to the seirssi · irssi · CWE-416 | Высокая8,1 | — | 3,3 % | 29 июн. 2019 г. |
32Наблюдать | CVE-2017-9469Эксплойта нет | In Irssi before 1.0.3, when receiving certain incorrectly quoted DCC files, it tries to find the terminating quote one byte before the allocirssi · irssi · CWE-119 | Высокая7,5 | — | 6,0 % | 6 июн. 2017 г. |
32Наблюдать | CVE-2017-5193Эксплойта нет | The nickcmp function in Irssi before 0.8.21 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a irssi · irssi · CWE-476 | Высокая7,5 | — | 5,5 % | 3 мар. 2017 г. |
32Наблюдать | CVE-2017-5195Эксплойта нет | Irssi 0.8.17 before 0.8.21 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via a crafted ANSI x8 color cirssi · irssi · CWE-125 | Высокая7,5 | — | 5,4 % | 3 мар. 2017 г. |
32Наблюдать | CVE-2017-5196Эксплойта нет | Irssi 0.8.18 before 0.8.21 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via vectors involving stringsirssi · irssi · CWE-125 | Высокая7,5 | — | 5,0 % | 3 мар. 2017 г. |
31Наблюдать | CVE-2017-5194Эксплойта нет | Use-after-free vulnerability in Irssi before 0.8.21 allows remote attackers to cause a denial of service (crash) via an invalid nick messageirssi · irssi · CWE-416 | Высокая7,5 | — | 4,9 % | 3 мар. 2017 г. |
31Наблюдать | CVE-2017-5356Эксплойта нет | Irssi before 0.8.21 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via a string containing a formattingirssi · irssi · CWE-125 | Высокая7,5 | — | 4,7 % | 3 мар. 2017 г. |
31Наблюдать | CVE-2016-7044Эксплойта нет | The unformat_24bit_color function in the format parsing code in Irssi before 0.8.20, when compiled with true-color enabled, allows remote atirssi · irssi · CWE-119 | Высокая7,5 | — | 4,7 % | 27 сент. 2016 г. |
31Наблюдать | CVE-2016-7045Эксплойта нет | The format_send_to_gui function in the format parsing code in Irssi before 0.8.20 allows remote attackers to cause a denial of service (heapirssi · irssi · CWE-119 | Высокая7,5 | — | 4,7 % | 27 сент. 2016 г. |
31Наблюдать | CVE-2017-9468Эксплойта нет | In Irssi before 1.0.3, when receiving a DCC message without source nick/host, it attempts to dereference a NULL pointer.irssi · irssi · CWE-476 | Высокая7,5 | — | 3,6 % | 6 июн. 2017 г. |
31Наблюдать | CVE-2018-7051Эксплойта нет | An issue was discovered in Irssi before 1.0.7 and 1.1.x before 1.1.1.irssi · irssi · CWE-125 | Высокая7,5 | — | 2,4 % | 15 февр. 2018 г. |
31Наблюдать | CVE-2018-5205Эксплойта нет | When using incomplete escape codes, Irssi before 1.0.6 may access data beyond the end of the string.irssi · irssi · CWE-134 | Высокая7,5 | — | 2,4 % | 6 янв. 2018 г. |
31Наблюдать | CVE-2017-15721Эксплойта нет | In Irssi before 1.0.5, certain incorrectly formatted DCC CTCP messages could cause a NULL pointer dereference.irssi · irssi · CWE-476 | Высокая7,5 | — | 2,3 % | 22 окт. 2017 г. |
- CVE-2002-184041В плане
irssi IRC client 0.8.4, when downloaded after 14-March-2002, could contain a backdoor in the configuration file, which allows remote attacke
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %irssi · irssi31 дек. 2002 г.
- CVE-2017-1096540В плане
An issue was discovered in Irssi before 1.0.4.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %irssi · irssi7 июл. 2017 г.
- CVE-2017-719140В плане
The netjoin processing in Irssi 1.x before 1.0.2 allows attackers to cause a denial of service (use-after-free) and possibly execute arbitra
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %irssi · irssi27 мар. 2017 г.
- CVE-2017-1096640В плане
An issue was discovered in Irssi before 1.0.4.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %irssi · irssi7 июл. 2017 г.
- CVE-2019-588240В плане
Irssi 1.1.x before 1.1.2 has a use after free when hidden lines are expired from the scroll buffer.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %irssi · irssi9 янв. 2019 г.
- CVE-2019-1571740В плане
Irssi 1.2.x before 1.2.2 has a use-after-free if the IRC server sends a double CAP.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %irssi · irssi29 авг. 2019 г.
- CVE-2018-705340В плане
An issue was discovered in Irssi before 1.0.7 and 1.1.x before 1.1.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %irssi · irssi15 февр. 2018 г.
- CVE-2018-705440В плане
An issue was discovered in Irssi before 1.0.7 and 1.1.x before 1.1.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %irssi · irssi15 февр. 2018 г.
- CVE-2018-520840В плане
In Irssi before 1.0.6, a calculation error in the completion code could cause a heap buffer overflow when completing certain strings.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %irssi · irssi6 янв. 2018 г.
- CVE-2020-2960240В плане
The official irssi docker images before 1.1-alpine (Alpine specific) contain a blank password for a root user.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %irssi · docker image8 дек. 2020 г.
- CVE-2018-520640В плане
When the channel topic is set without specifying a sender, Irssi before 1.0.6 may dereference a NULL pointer.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %irssi · irssi6 янв. 2018 г.
- CVE-2007-439638Наблюдать
Multiple CRLF injection vulnerabilities in (1) ixmmsa.pl 0.3, (2) l33tmusic.pl 2.00, (3) mpg123.pl 0.01, (4) ogg123.pl 0.01, (5) xmms.pl 2.0
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %irssi · irssi18 авг. 2007 г.
- CVE-2019-1304533Наблюдать
Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when SASL is enabled, has a use after free when sending SASL login to the se
ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %irssi · irssi29 июн. 2019 г.
- CVE-2017-946932Наблюдать
In Irssi before 1.0.3, when receiving certain incorrectly quoted DCC files, it tries to find the terminating quote one byte before the alloc
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %irssi · irssi6 июн. 2017 г.
- CVE-2017-519332Наблюдать
The nickcmp function in Irssi before 0.8.21 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %irssi · irssi3 мар. 2017 г.
- CVE-2017-519532Наблюдать
Irssi 0.8.17 before 0.8.21 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via a crafted ANSI x8 color c
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %irssi · irssi3 мар. 2017 г.
- CVE-2017-519632Наблюдать
Irssi 0.8.18 before 0.8.21 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via vectors involving strings
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %irssi · irssi3 мар. 2017 г.
- CVE-2017-519431Наблюдать
Use-after-free vulnerability in Irssi before 0.8.21 allows remote attackers to cause a denial of service (crash) via an invalid nick message
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %irssi · irssi3 мар. 2017 г.
- CVE-2017-535631Наблюдать
Irssi before 0.8.21 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via a string containing a formatting
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %irssi · irssi3 мар. 2017 г.
- CVE-2016-704431Наблюдать
The unformat_24bit_color function in the format parsing code in Irssi before 0.8.20, when compiled with true-color enabled, allows remote at
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %irssi · irssi27 сент. 2016 г.
- CVE-2016-704531Наблюдать
The format_send_to_gui function in the format parsing code in Irssi before 0.8.20 allows remote attackers to cause a denial of service (heap
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %irssi · irssi27 сент. 2016 г.
- CVE-2017-946831Наблюдать
In Irssi before 1.0.3, when receiving a DCC message without source nick/host, it attempts to dereference a NULL pointer.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %irssi · irssi6 июн. 2017 г.
- CVE-2018-705131Наблюдать
An issue was discovered in Irssi before 1.0.7 and 1.1.x before 1.1.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %irssi · irssi15 февр. 2018 г.
- CVE-2018-520531Наблюдать
When using incomplete escape codes, Irssi before 1.0.6 may access data beyond the end of the string.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %irssi · irssi6 янв. 2018 г.
- CVE-2017-1572131Наблюдать
In Irssi before 1.0.5, certain incorrectly formatted DCC CTCP messages could cause a NULL pointer dereference.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %irssi · irssi22 окт. 2017 г.