FICHE CVE
CVE-2002-2329
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions plus anciennes du client ICQ (2001b, 2002a et 2002b) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter l'application ou saturer le processeur simplement en envoyant un message contenant un grand nombre d'émoticônes. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur autre que la réception d'un message, l'exécution via un réseau est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
ICQ client 2001b, 2002a and 2002b allows remote attackers to cause a denial of service (CPU consumption or crash) via a message with a large number of emoticons.