FICHE CVE

CVE-2002-0028

Publiée le 2002-02-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes de la messagerie instantanée ICQ (antérieures à la version 2001B Beta v5.18) sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter du code arbitraire sur votre machine en envoyant une requête « Voice Video & Games » spécialement conçue. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est que le logiciel soit actif sur le réseau.

CVSS 2.07.5 ÉLEVÉE
Publiée2002-02-27
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in ICQ before 2001B Beta v5.18 Build #3659 allows remote attackers to execute arbitrary code via a Voice Video & Games request.