FICHE CVE
CVE-2002-0362
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
AOL Instant Messenger (AIM) version 4.2 et versions ultérieures sont affectés par une faille de corruption de mémoire. Un attaquant distant peut envoyer une requête spécialement conçue à votre client pour exécuter du code arbitraire sur votre machine. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est que le client soit connecté au réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in AOL Instant Messenger (AIM) 4.2 and later allows remote attackers to execute arbitrary code via a long AddExternalApp request and a TLV type greater than 0x2711.