CVE-2004-0043

Yüksek

Açıklama

Yahoo Instant Messenger 5.6.0.1351 ve önceki sürümlerdeki bir arabellek taşması, uzaktaki saldırganların indirme özelliği üzerinden uzun bir dosya adı kullanarak hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı90. yüzdelik%3,6

Ürün

Yahoo Messenger

Yayın3 Şub 2004

İlk görülme3 Şub 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
yahoo messenger	v ≤ 5.6.0.1351	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.