Dibbler 0.6.0 does not verify that certain length parameters are appropriate for buffer sizes, which allows remote attackers to trigger a buffer over-read and cause a denial of service (daemon crash), as demonstrated by incorrect behavior of the TSrvMsg constructor in SrvMessages/SrvMsg.cpp when (1) reading the option code and option length and (2) parsing options.

Dibbler 0.6.0 no verifica que ciertas longitudes de parámetros son adecuadas al tamaño del búfer, lo cual permite a atacantes remotos deisparar una sobre-lectura de búfer y provocar denegación de servicio (caida de demonio), como se demostró con el funcionamiento incorrecto del constructor TSrvMsg en SrvMessages/SrvMsg.cpp cuando (1) la lectura de la opción de código y la opción de longitud y (2) la opción de validación.