CVE:CVE-2012-0033
CNNVD:CNNVD-201205-416
ZNC是一套允许用户从工作站登录到IRC服务器的IRC代理。bouncedcc是其中的一个通过ZNC服务器将DCC传输发送给用户的模块。
ZNC 0.200和0.202版本的bouncedcc模块的bouncedcc.cpp文件中的CBounceDCCMod::OnPrivCTCP函数存在安全漏洞。远程攻击者可借助特制的DCC RESUME请求利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade znc znc-msvc to a higher version than 0.200,0.202,and avoid the version 0.200,0.202