Katalog CVE

CVE-2000-0046

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
7.27%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w kliencie ICQ 99b 1.1.1.1 umożliwia zdalnym atakującym wykonanie poleceń poprzez źle sformatowany URL w wiadomości ICQ.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację klienta ICQ do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in ICQ 99b 1.1.1.1 client allows remote attackers to execute commands via a malformed URL within an ICQ message.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS