CVE:CVE-2012-5854
CNNVD:CNNVD-201211-206
WeeChat(Wee Enhanced Environment for Chat)是一款高效的轻型IRC聊天客户端。
WeeChat 0.3.6至0.3.9版本中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于对用户提供的输入复制到不充分大小的内存缓冲区之前没有正确的进行边界值校验。远程攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务状态。
solution:Upgrade flashtux weechat to a higher version than 0.3.6,0.3.7,0.3.8,0.3.9,and avoid the version 0.3.6,0.3.7,0.3.8,0.3.9