CVE-2008-1920 in ICQ

Zusammenfassung

von VulDB • 24.06.2026

Ein heap-basierter Buffer Overflow im Modul boxelyRenderer der Funktion „Personal Status Manager“ in ICQ 6.0 Build 6043 ermöglicht es Remoteangreifern, einen Denial of Service (Absturz) zu verursachen oder beliebigen Code auszuführen, indem eine speziell angefertigte Personal-Status-Nachricht gesendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 22.04.2008
• Veröffentlichung: 23.04.2008
• Moderieren: akzeptiert
• Eintrag: VDB-3687
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.05801
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1920
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1920/