CVE-2008-5403 in Trillian

Résumé

par VulDB • 06/07/2026

Une heap-based buffer overflow dans l'analyseur XML du plug-in AIM de Trillian avant la version 3.1.12.0 permet aux attaquants distants d'exécuter n'importe quel code arbitraire via une balise XML malformée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/12/2008
• Divulgation: 10/12/2008
• Modérer: accepté
• Entrée: VDB-45370
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07929
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5403
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5403/