CVE-2005-1891

Опубликовано: 09 июн. 2005

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The GIF parser in ateimg32.dll in AOL Instant Messenger (AIM) 5.9.3797 and earlier allows remote attackers to cause a denial of service (crash) via a malformed buddy icon that causes an integer underflow in a loop counter variable.

Ссылки

http://marc.info/?l=bugtraq&m=111816939928640&w=2
Mailing List
http://marc.info/?l=bugtraq&m=111817881214343&w=2
Mailing List
http://securitytracker.com/id?1014145
Broken Link
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/13880
Broken Link
Third Party Advisory
VDB Entry
http://marc.info/?l=bugtraq&m=111816939928640&w=2
Mailing List
http://marc.info/?l=bugtraq&m=111817881214343&w=2
Mailing List
http://securitytracker.com/id?1014145
Broken Link
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/13880
Broken Link
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:aol:aim:*:*:*:*:*:*:*:*

Версия до 5.9.3797 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01414

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-191

Связанные уязвимости

GHSA-wx39-gwc4-8cjf