DUPIN Alertas · solanum-ircdhttps://alertas.dupin.com.ar/fabricante/solanum-ircd/Alertas de vulnerabilidades de solanum-ircd.esTue, 03 Nov 2026 19:26:29 +000010Vulnerabilidad: CVE-2026-121603 · Desbordamiento de búfer en Solanum vía el manejador KILL entre servidoreshttps://alertas.dupin.com.ar/cve/CVE-2026-121603/tg:63022Tue, 03 Nov 2026 19:26:29 +0000VulnerabilidadSolanum, antes del commit 2ea1382, tiene un desbordamiento de búfer en ms_kill() que permite a servidores enlazados maliciosos corromper la memoria enviando una razón de kill demasiado larga. Un atacante que controle un servidor par puede desbordar un búfer estático de 512 bytes, provocar la caída del ircd o posiblemente lograr ejecución remota de código.Vulnerabilidad: CVE-2026-121602 · Desbordamiento de búfer en el heap en Solanum vía JOIN y SJOINhttps://alertas.dupin.com.ar/cve/CVE-2026-121602/tg:63021Tue, 03 Nov 2026 19:26:28 +0000VulnerabilidadSolanum, antes del commit 2ce64de, tiene un desbordamiento de búfer en el heap que permite a un servidor enlazado malicioso corromper la memoria enviando nombres de canal demasiado largos en mensajes JOIN o SJOIN. Un atacante que controle un servidor par puede provocar desbordamientos en strcpy y sprintf en ms_join y ms_sjoin, causar la caída del ircd o posiblemente lograr ejecución remota de código.