CVE-2002-0362 in Instant Messenger

Résumé

par VulDB • 10/07/2026

Un dépassement de tampon dans AOL Instant Messenger (AIM) versions 4.2 et ultérieures permet aux attaquants distants d'exécuter du code arbitraire via une requête AddExternalApp longue et un type TLV supérieur à 0x2711.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 29/05/2002
• Modérer: accepté
• Entrée: VDB-18198
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03766
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0362
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0362/