CVE-2008-5403 in Trillian

सारांश

द्वारा VulDB • 06/07/2026

Trillian के AIM प्लगइन में एक्सएमएल पार्सर में हेप-आधारित बफर ओवरफ़लो (Heap-based buffer overflow) की एक कमजोरी है, जो 3.1.12.0 से पहले संस्करणों में मौजूद है। इसका उपयोग करके दूरस्थ आक्रमणकारी विषम एक्सएमएल टैग के माध्यम से मनमाना कोड निष्पादित (execute arbitrary code) कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 08/12/2008
• प्रकटीकरण: 10/12/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-45370
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07929
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5403
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5403/