Sadiecat

A vulnerabilidade está relacionada a um problema em que qualquer usuário capaz de se conectar ao servidor pode acessar memória recentemente desalocada, também conhecido como o problema do “PONG malformado”. Isso se deve à atribuição incorreta de permissões para um recurso crítico, o que pode permitir que um invasor remoto obtenha acesso a dados confidenciais.

Foi detectada uma vulnerabilidade do tipo “use after free” no módulo silence, permitindo que qualquer usuário com conexão completa a um servidor cause uma falha remota no servidor InspIRCd.

Foi descoberta uma falha no módulo pgsql do InspIRCd, que contém uma vulnerabilidade do tipo “use after free”. Quando combinada com os módulos sqlauth ou sqloper, essa falha pode ser usada para causar a falha remota de um servidor InspIRCd por qualquer usuário capaz de se conectar ao servidor. A vulnerabilidade está relacionada ao uso de memória após ela ter sido liberada, o que pode permitir que um invasor remoto cause uma negação de serviço.

The issue is related to a NULL pointer dereference in the mysql module of InspIRCd when built against mariadb-connector-c 3.0.5 or newer. This can be exploited for remote crashing of an InspIRCd server by any user able to connect to it, particularly when combined with the sqlauth or sqloper modules. The vulnerability is associated with pointer dereference errors, which can allow a remote attacker to cause a denial of service.