Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。 Irssi 0.8.20之前的版本中的格式化解析代码中的‘unformat_24bit_color’函数存在安全漏洞。当启用与true-color的编辑时,远程攻击者可借助不完整的24位颜色代码利用该漏洞造成拒绝服务(堆损坏和崩溃)。
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。 Irssi 0.8.20之前的版本中的格式化解析代码中的‘unformat_24bit_color’函数存在安全漏洞。当启用与true-color的编辑时,远程攻击者可借助不完整的24位颜色代码利用该漏洞造成拒绝服务(堆损坏和崩溃)。