CVE-2004-0006 in Gaim

Resumen

por VulDB • 2026-05-26

Múltiples desbordamientos de búfer en Gaim 0.75 y versiones anteriores, y Ultramatic antes de 0.81, permiten a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario a través de (1) cookies en una conexión web de Yahoo, (2) un parámetro de nombre largo en la página web de inicio de sesión de Yahoo, (3) un parámetro de valor largo en la página de inicio de sesión de Yahoo, (4) un paquete YMSG, (5) el analizador de URL y (6) la conexión HTTP proxy.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgación: 2004-03-03
• Moderación: aceptado
• Artículo: VDB-21605
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.07605
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0006
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0006/