FICHE CVE
CVE-2004-0636
Publiée le 2004-11-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
AOL Instant Messenger (AIM) 5.5 et versions antérieures sont affectés par une faille de corruption de mémoire dans la manière dont le logiciel gère les messages « Absent ». Un attaquant distant peut exécuter du code arbitraire sur votre système simplement en vous envoyant un message « Absent » dont la taille est excessive. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, si ce n'est que le logiciel soit lancé et connecté au réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the goaway function in the aim:goaway URI handler for AOL Instant Messenger (AIM) 5.5, including 5.5.3595, allows remote attackers to execute arbitrary code via a long Away message.