CVE:CVE-2017-14727
CNNVD:CNNVD-201709-1113
WeeChat(Wee Enhanced Environment for Chat)是一款高效的轻型IRC聊天客户端。logger plugin是其中的一个记录器插件。
WeeChat 1.9.1之前版本中的logger插件的logger.c文件存在安全漏洞，该漏洞源于程序没有初始化缓冲区。攻击者可借助strftime日期/时间说明符利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade weechat logger to a higher version than -