Wee Enhanced Environment for Chat logger插件安全漏洞

WeeChat(Wee Enhanced Environment for Chat)是一款高效的轻型IRC聊天客户端。logger plugin是其中的一个记录器插件。

WeeChat 1.9.1之前版本中的logger插件的logger.c文件存在安全漏洞，该漏洞源于程序没有初始化缓冲区。攻击者可借助strftime日期/时间说明符利用该漏洞造成拒绝服务（崩溃）。