CVE-2015-2778
Beschrijving NL
Quassel gebruikt vóór versie 0.12-rc1 een onjuiste gegevenstypegrootte bij het splitsen van een bericht, waardoor externe aanvallers een denial-of-service-aanval (crash) kunnen veroorzaken via een lange CTCP-query die alleen multibyte-tekens bevat.
Origineel (Engels) tonen
Quassel before 0.12-rc1 uses an incorrect data-type size when splitting a message, which allows remote attackers to cause a denial of service (crash) via a long CTCP query containing only multibyte characters.