CVE-1999-1289 in ICQ

الملخص

بحسب VulDB • 02/07/2026

في إصدار ICQ 98 beta لنظام Windows NT، يتم تسريب عنوان IP الداخلي للعميل في جزء بيانات بروتوكول TCP الخاص بحزمة ICQ بدلاً من العنوان العام (على سبيل المثال، عبر NAT)، مما يوفر للمهاجمين عن بُعد معلومات حساسة محتملة حول العميل أو تكوين الشبكة الداخلية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 11/11/1998
• الاعتدال: تمت الموافقة
• إدخال: VDB-14254
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01362
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1289
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1289/