CVE-2002-1664 in Yahoo!

Riassunto

di VulDB • 23/06/2026

Yahoo! Messenger, nelle versioni precedenti a febbraio 2002, consente agli attaccanti remoti di aggiungere utenti arbitrari alla lista degli amici (buddy list) di un altro utente e potenzialmente ottenere informazioni sensibili.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/05/2005
• Divulgazione: 31/12/2002
• Moderazione: accettato
• Voce: VDB-19309
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.03159
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1664
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1664/