28. ledna byla objevena 0-day zranitelnost ve kryptografické knihovně libgcrypt od Tavis Ormandyho z Project Zero (skupina bezpečnostních specialistů společnosti Google, kteří vyhledávají 0-day zranitelnosti).
Zranitelnost se týká pouze verze 1.9.0 (nyní přejmenované na upstream FTP serveru, aby se předešlo náhodnému stažení). Chybné předpoklady v kódu mohou vést k přetečení bufferu, což může potenciálně umožnit vzdálené spuštění kódu. K přetečení může dojít během dešifrování dat před fází ověřování a kontroly podpisu, což usnadňuje exploataci.
Verze 1.9.1 byla vydána opravou následující den po oznámení o zranitelnosti. Chyba vznikla v důsledku neúspěšné optimalizace funkce zápisu hašovacího algoritmu téměř před 2 roky. Uvolnění EiskaltDC++ 2.4.1
Zdroj: linux.org.ru
