CVE-2000-1094

Опубликовано: 09 янв. 2001

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Buffer overflow in AOL Instant Messenger (AIM) before 4.3.2229 allows remote attackers to execute arbitrary commands via a "buddyicon" command with a long "src" argument.

Ссылки

http://marc.info/?l=bugtraq&m=97668265628917&w=2
Third Party Advisory
http://marc.info/?l=bugtraq&m=97683774417132&w=2
Third Party Advisory
http://www.atstake.com/research/advisories/2000/a121200-1.txt
Broken Link
Exploit
Patch
Vendor Advisory
http://www.osvdb.org/1692
Broken Link
http://marc.info/?l=bugtraq&m=97668265628917&w=2
Third Party Advisory
http://marc.info/?l=bugtraq&m=97683774417132&w=2
Third Party Advisory
http://www.atstake.com/research/advisories/2000/a121200-1.txt
Broken Link
Exploit
Patch
Vendor Advisory
http://www.osvdb.org/1692
Broken Link

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:aol:aim:*:*:*:*:*:*:*:*

Версия до 4.3.2229 (исключая)

EPSS

Процентиль: 90%

0.06007

Низкий

7.5 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-gj55-f7mm-vjjc

github

почти 4 года назад