FICHE CVE
CVE-2002-0005
Publiée le 2002-01-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 4.7.2480 et 4.8.2616 d'AOL Instant Messenger (AIM) sont sensibles à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter du code arbitraire sur votre machine simplement en envoyant une demande de jeu surdimensionnée et spécialement conçue. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est d'être connecté au réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in AOL Instant Messenger (AIM) 4.7.2480, 4.8.2616, and other versions allows remote attackers to execute arbitrary code via a long argument in a game request (AddGame).