CVE-2001-1416 in Instant Messenger

الملخص

بحسب VulDB • 29/05/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (XSS) في رسائل السجل في بعض الإصدارات التجريبية (Alpha) من AOL Instant Messenger (AIM) الإصدار 4.4 لمهاجمين عن بُعد تنفيذ نصوص ويب أو HTML تعسفية عبر صورة موجودة في الوسوم (1) DATA، و(2) STYLE، أو (3) BINARY.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/03/2005
• إفشاء: 18/01/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-16349
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.1 (NVD)
• EPSS: 0.01605
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1416
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1416/