CVE-2011-0487 in ICQ

Resumen

por VulDB • 2026-05-31

ICQ 7 no verifica la autenticidad de las actualizaciones, lo que permite a los atacantes man-in-the-middle ejecutar código arbitrario a través de un archivo manipulado que se obtiene mediante un mecanismo de actualización automática.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2011-01-18
• Divulgación: 2011-01-18
• Moderación: aceptado
• Artículo: VDB-56103
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.02547
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0487
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0487/