FICHE CVE
CVE-2003-1503
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 5.2.3292 d'AOL Instant Messenger (AIM) est vulnérable à un dépassement de tampon lors du traitement d'URL de demande de fichiers spécifiques. Un attaquant distant peut exécuter du code arbitraire sur votre système simplement en envoyant un lien spécialement conçu contenant un nom d'utilisateur trop long. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni privilèges particuliers et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in AOL Instant Messenger (AIM) 5.2.3292 allows remote attackers to execute arbitrary code via an aim:getfile URL with a long screen name.