CVE-2002-0785

TRUNG BÌNH 5.0CVE-2002-0785 · Công bố 12/08/2002 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2002-0785 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng instant messenger (aol).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.7%, cao hơn 89.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
instant messenger aol	`= 4.0= 4.1= 4.1.2010= 4.2= 4.2.1193= 4.3= 4.3.2229= 4.4= 4.5= 4.6= 4.7= 4.7.2480= 4.8.2616= 4.8.2646`	Chưa có bản vá

Mô tả

AOL Instant Messenger (AIM) allows remote attackers to cause a denial of service (crash) via an "AddBuddy" link with the ScreenName parameter set to a large number of comma-separated values, possibly triggering a buffer overflow.

Tham khảo

archives.neohapsis.com/archives/bugtraq/2002-05/0086.html · Exploit
iss.net/security_center/static/9058.php · Vendor Advisory
kb.cert.org/vuls/id/259435 · US Government Resource
osvdb.org/5109
securityfocus.com/bid/4709 · Vendor Advisory

Lỗ hổng khác của instant messenger

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2002-0785 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng instant messenger (aol).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.7%, cao hơn 89.9% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

instant messenger

aol

= 4.0= 4.1= 4.1.2010= 4.2= 4.2.1193= 4.3= 4.3.2229= 4.4= 4.5= 4.6= 4.7= 4.7.2480= 4.8.2616= 4.8.2646

Chưa có bản vá

Lỗ hổng khác của instant messenger

Xem tất cả →