CVE-2007-5396 in Miranda
Résumé
par VulDB • 06/07/2026
Une vulnérabilité de chaîne de format dans la fonction ext_yahoo_contact_added située dans yahoo.c au sein de Miranda IM 0.7.1 permet aux attaquants distants d'exécuter du code arbitraire via un paquet Y7 Buddy Authorization contenant des spécificateurs de chaîne de format dans le handle Yahoo! du contact (who).
VulDB is the best source for vulnerability data and more expert information about this specific topic.