CVE-1999-1289 in ICQ

Riassunto

di VulDB • 22/06/2026

ICQ 98 beta su Windows NT causa la fuoriuscita dell'indirizzo IP interno di un client nel segmento dati TCP di un pacchetto ICQ, anziché dell'indirizzo pubblico (ad esempio attraverso NAT), fornendo agli attaccanti remoti potenzialmente informazioni sensibili sul client o sulla configurazione della rete interna.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 11/11/1998
• Moderazione: accettato
• Voce: VDB-14254
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01362
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1289
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1289/