CVE-2004-0891
Publiée le 2005-01-27 · Dernière modification le 2026-06-16
Les clients de messagerie instantanée Gaim (versions 0.79 à 1.0.1) sont affectés par une faille de corruption de mémoire dans le gestionnaire du protocole MSN. Un attaquant distant peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre machine en envoyant une séquence de messages spécialement conçue. Cette attaque est facile à réaliser, car elle ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est d'être connecté au service via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in the MSN protocol handler for gaim 0.79 to 1.0.1 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via an "unexpected sequence of MSNSLP messages" that results in an unbounded copy operation that writes to the wrong buffer.