根據安裝的 irssi 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Irssi 1.0.6 之前的版本中，完成碼中的計算錯誤可能會在完成特定字串時造成堆積緩衝區溢位。(CVE-2018-5208) - 使用不完整的逸出程式碼時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5205) - 設定通道主題時若未指定傳送者，Irssi 1.0.6 之前的版本可能會將 NULL 指標解除參照。(CVE-2018-5206) - 使用不完整的變數引數時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函式，可讓遠端攻擊者透過沒有暱稱的訊息造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的釋放後使用弱點，可讓遠端攻擊者透過無效暱稱訊息造成拒絕服務 (損毀)。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可讓遠端攻擊者透過內含無右括號 (]) 之格式化序列 (%[) 的字串造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收無來源暱稱/主機的 DCC 訊息時，會嘗試將 NULL 指標解除參照。因此，遠端 IRC 伺服器可造成損毀。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正確引用的 DCC 檔案時，會嘗試尋找終止引號 (配置記憶體前的一個位元組)。因此，遠端攻擊者可能造成損毀。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中發現一個問題。接收具有無效時間戳記的訊息時，Irssi 會嘗試將 NULL 指標解除參照。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中發現一個問題。更新內部暱稱清單時，Irssi 可能會在對其更新時不當使用 GHashTable 介面及釋放暱稱。接著這會在每次存取雜湊表格時導致釋放後使用情形。(CVE-2017-10966) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在未指定寄件者的情況下設定通道主題時， 1.0.6 之前的 Irssi 可能會解除參照 NULL 指標。 (CVE-2018-5206)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 irssi 套件，
可修正多個安全性問題。

Joseph Bisch 發現 Irssi 未正確處理不完整的逸出程式碼。如果使用者遭誘騙而使用格式錯誤的命令或開啟格式錯誤的檔案，攻擊者就可利用此問題造成 Irssi 損毀，進而導致拒絕服務。(CVE-2018-5205)

Joseph Bisch 發現 Irssi 未指定傳送者，導致未正確處理通道主題的設定。惡意 IRC 伺服器可利用此問題造成 Irssi 損毀，進而導致拒絕服務。(CVE-2018-5206)

Joseph Bisch 發現 Irssi 未正確處理不完整的變數引數。如果使用者遭誘騙而使用格式錯誤的命令或開啟格式錯誤的檔案，攻擊者就可利用此問題造成 Irssi 損毀，進而導致拒絕服務。
(CVE-2018-5207)

Joseph Bisch 發現 Irssi 未正確完成某些字串。攻擊者可利用此問題造成 Irssi 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2018-5208)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在終端型 IRC 用戶端 Irssi 中發現多個弱點，會造成拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131630	EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
221823	Linux Distros 未修補弱點：CVE-2018-5206	Nessus	Misc.	2025/3/4	2025/9/3	critical
105656	Slackware 14.0 / 14.1 / 14.2 / 最新版本irssi (SSA2018-008-01)	Nessus	Slackware Local Security Checks	2018/1/9	2025/11/10	critical
105750	Ubuntu 14.04 LTS / 16.04 LTS：Irssi 弱點 (USN-3527-1)	Nessus	Ubuntu Local Security Checks	2018/1/11	2024/8/27	critical
108774	Debian DSA-4162-1：irssi - 安全性更新	Nessus	Debian Local Security Checks	2018/4/2	2024/11/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical