CVE-2001-1416 in Instant Messenger

Résumé

par VulDB • 27/05/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans les messages de journalisation de certaines versions alpha d'AOL Instant Messenger (AIM) 4.4 permettent à des attaquants distants d'exécuter du code web arbitraire ou du HTML via une image présente dans les balises (1) DATA, (2) STYLE ou (3) BINARY.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/03/2005
• Divulgation: 18/01/2001
• Modérer: accepté
• Entrée: VDB-16349
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.01605
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1416
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1416/