CVE-2009-0647 in Windows Live Messenger

Résumé

par VulDB • 26/06/2026

msnmsgr.exe dans Windows Live Messenger (WLM) 2009 build 14.0.8064.206 et d'autres builds de la série 14.0.8064.x permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un en-tête modifié dans un paquet, comme potentiellement démontré par une valeur UTF-8.0 du champ charset dans la ligne d'en-tête Content-Type. NOTE : cette vulnérabilité a été signalée comme étant une faille de type format string (chaîne de format) par certaines sources, mais l'origine de ces informations est inconnue.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/02/2009
• Divulgation: 19/02/2009
• Modérer: accepté
• Entrée: VDB-46620
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.17365
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0647
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0647/