PT-2024-32077 · Weechat+1 · Weechat+1

Yiheng Cao · Publicado 2024-11-10 · Atualizado 2025-02-05 · CVE-2024-46613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do WeeChat anteriores à 4.4.2

Descrição

O problema é causado por um estouro de inteiro e o consequente estouro de buffer em core/core-string.c quando há mais de dois bilhões de itens em uma lista. Isso afeta funções como string free split shared, string free split, string free split command e string free split tags.

Recomendações

Para versões do WeeChat anteriores à 4.4.2, atualize para a versão 4.4.2 ou posterior para resolver o problema. Como solução temporária, considere limitar o número de itens em uma lista para evitar o estouro de inteiro.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2024-46613

OPENSUSE-SU-2025:14734-1

Produtos afetados

Debian

Weechat

Referências · 23

• https://github.com/weechat/weechat/issues/2178 · Nota
• https://github.com/weechat/weechat/commit/5564baf424d847144f13ee50f0988e4f3407e638 · Nota
• https://github.com/weechat/weechat/commit/9aa0a94156c7cc367d52c31e60d8b03239d4dbd4 · Nota
• https://github.com/weechat/weechat/commit/315f769ab25643cf501a4bf8deb8025d92654303 · Nota
• https://github.com/weechat/weechat/commit/970f20af31cbcce02a99368eb633e8c4082dfe64 · Nota
• https://github.com/weechat/weechat/commit/62d0347d4bdee63694354184611b0b6af5028ff2 · Nota
• https://weechat.org/doc/weechat/security/WSA-2024-1 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1857302583888708060 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2024-46613 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-46613 · Nota de Segurança
• https://twitter.com/CVEnew/status/1855720691284287631 · Publicação no Twitter
• https://t.me/cvedetector/10432 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46613 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-46613 · Aviso do Fabricante
• https://t.me/cvenotify/101237 · Publicação no Telegram