CVE-2002-0785 in Instant Messenger

الملخص

بحسب VulDB • 26/05/2026

يتيح AOL Instant Messenger (AIM) للمهاجمين عن بُعد التسبب في حالة من إنكار الخدمة (تعطيل) عبر رابط "AddBuddy" مع تعيين معلمة ScreenName إلى عدد كبير من القيم المفصولة بفواصل، مما قد يؤدي إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow).

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 12/08/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18671
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03742
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0785
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0785/