critique
CVE-2024-46613
WeeChat before 4.4.2 has an integer overflow and resultant buffer over ...
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.
Sévérité par source
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Ubuntu (moyenne).
Description
WeeChat before 4.4.2 has an integer overflow and resultant buffer overflow at core/core-string.c when there are more than two billion items in a list. This affects string_free_split_shared , string_free_split, string_free_split_command, and string_free_split_tags.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | weechat | pas de correctif indiqué |
| debian 12 | weechat | pas de correctif indiqué |
| debian 13 | weechat | 4.4.2-1 |
| debian 14 | weechat | 4.4.2-1 |
| echo | weechat | 4.4.2-1 |
| rapidfort alpine 3.20 | weechat | 4.4.2-r0 |
| rapidfort alpine 3.22 | weechat | 4.4.2-r0 |
| rapidfort alpine 3.23 | weechat | 4.4.2-r0 |
| rapidfort alpine 3.24 | weechat | 4.4.2-r0 |
| rapidfort debian 12 | weechat | 0:4.4.2-1 |
| rapidfort debian 13 | weechat | 0:4.4.2-1 |
| rapidfort ubuntu 20.04 | weechat | 0:4.4.2-1 |
Afficher les 15 entrées de 15 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | weechat | pas de correctif indiqué |
| debian 12 | weechat | pas de correctif indiqué |
| debian 13 | weechat | 4.4.2-1 |
| debian 14 | weechat | 4.4.2-1 |
| echo | weechat | 4.4.2-1 |
| rapidfort alpine 3.20 | weechat | 4.4.2-r0 |
| rapidfort alpine 3.22 | weechat | 4.4.2-r0 |
| rapidfort alpine 3.23 | weechat | 4.4.2-r0 |
| rapidfort alpine 3.24 | weechat | 4.4.2-r0 |
| rapidfort debian 12 | weechat | 0:4.4.2-1 |
| rapidfort debian 13 | weechat | 0:4.4.2-1 |
| rapidfort ubuntu 20.04 | weechat | 0:4.4.2-1 |
| rapidfort ubuntu 22.04 | weechat | 0:4.4.2-1 |
| rapidfort ubuntu 24.04 | weechat | 0:4.4.2-1 |
| ubuntu 18.04-ESM | weechat | pas de correctif indiqué |
Références
- https://github.com/weechat/weechat/commit/315f769ab25643cf501a4bf8deb8025d92654303
- https://github.com/weechat/weechat/commit/5564baf424d847144f13ee50f0988e4f3407e638
- https://github.com/weechat/weechat/commit/62d0347d4bdee63694354184611b0b6af5028ff2
- https://github.com/weechat/weechat/commit/970f20af31cbcce02a99368eb633e8c4082dfe64
- https://github.com/weechat/weechat/commit/9aa0a94156c7cc367d52c31e60d8b03239d4dbd4
- https://github.com/weechat/weechat/issues/2178
- https://weechat.org/doc/weechat/security/WSA-2024-1/
- https://www.cve.org/CVERecord?id=CVE-2024-46613