CVE-2002-0155
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Les versions 4.5 et 4.6 de Microsoft MSN Messenger et d'Exchange Instant Messenger sont affectées par une faille de corruption de mémoire dans le contrôle ActiveX de MSN Chat. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant un paramètre spécifiquement conçu et trop long. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni privilèges particuliers, bien qu'elle nécessite une connectivité réseau avec la cible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Microsoft MSN Chat ActiveX Control, as used in MSN Messenger 4.5 and 4.6, and Exchange Instant Messenger 4.5 and 4.6, allows remote attackers to execute arbitrary code via a long ResDLL parameter in the MSNChat OCX.