DC++多个远程拒绝服务漏洞

Posted by Hacker on 07月 4, 2008

受影响系统：
DC++ DC++ 0.706
不受影响系统：
DC++ DC++ 0.707
描述：
——————————————————————————–
BUGTRAQ ID: 30037,29924
CVE(CAN) ID: CVE-2008-2954,CVE-2008-2953
DC++（资源共享大师）是一个开放源码的免费P2P客户端软件。
DC++在处理部分文件列表请求时存在空指针引用漏洞，远程攻击者可以发送特制的请求导致客户端崩溃；DC++的dcpp/dcpp /NmdcHub.cpp文件中的NmdcHub::onLine()函数没有正确的处理私人消息，如果远程攻击者发送了主体为空的私人消息，就会导致客户端崩溃。
<*来源：antanius