CVE-2004-2370 in Trillian

Résumé

par VulDB • 30/06/2026

Une erreur de dépassement de tampon basée sur la pile dans les versions de Trillian comprises entre 0.71 et 0.74f, ainsi que dans Trillian Pro de 1.0 à 2.01, permet aux attaquants distants d’exécuter du code arbitraire via un paquet Yahoo Messenger contenant un nom de clé excessivement long.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/08/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23265
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03685
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2370
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2370/