CVE-2020-12755

fishProtocol::establishConnection in fish/fish.cpp in KDE kio-extras through 20.04.0 makes a cacheAuthentication call even if the user had not set the keepPassword option. This may lead to unintended KWallet storage of a password...

ZNC IRC Bouncer Fish插件远程拒绝服务漏洞

Bugtraq ID:64254 CVE ID:CVE-2013-7049 ZNC是一个IRC代理，允许用户从工作站登录到IRC服务器。 ZNC IRC Bouncer Fish插件fish.cpp在初始化新查询时，程序在处理对方发送的公钥数据时没有进行正确的边界检查，可导致"rawbuf"缓冲区被溢出，导致拒绝服务攻击。 0 ZNC IRC Bouncer Fish plugin 目前厂商暂无提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...