Solanum before commit 2ce64de Heap Buffer Overflow via JOIN and SJOIN

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Solanum before commit 2ce64de contains a heap-based buffer overflow vulnerability that allows a malicious linked server to corrupt memory by sending overlong channel names in JOIN or SJOIN messages. Attackers controlling a peer server can trigger strcpy and sprintf overflows in ms_join and ms_sjoin to crash the ircd or potentially achieve remote code execution.

Etkilenen sürümler1 yazılım

Kaynaklar8 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/solanum-ircd/solanum/pull/551 Yama
• github.com/…ommit/2ce64debf65e9710e9eea099ada93dbf6655b5ff Yama
• vulncheck.com/…ce64de-heap-buffer-overflow-via-join-and-sjoin Üçüncü taraf
• github.com/…a91034258c466f0f6754cd61/modules/core/m_join.c Diğer
• github.com/…262b212a91034258c466f0f6754cd61/ircd/channel.c Diğer
• github.com/solanum-ircd/solanum Diğer

Kayıt geçmişi

1. 3 Kas 2026 19:26Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-121603Solanum before commit 2ea1382 Buffer Overflow via Server-to-Server KILL Handler
• 8,2 CVE-2026-116788FreeSWITCH çekirdek XML çözümlemesinde boş varlıkta heap taşması
• 9,1 CVE-2026-116785FreeSWITCH mod_xml_rpc WebSocket çerçeve uzunluğu işlemede kimlik doğrulamasız heap taşması
• 6,5 CVE-2026-123205accel-ppp before 1.15.0 Heap-based Buffer Overflow via oversized log lines in log_tcp/log_syslog/log_pgsql
• 8,3 CVE-2026-54914WebAssembly Micro Runtime (WAMR) WASI poll_oneoff işlevinde heap tampon taşması
• 7,3 CVE-2026-112109SafeNet Authentication Client SACSrv'de yerel ayrıcalık yükseltme (heap taşması)