CVE-2003-0237 in ICQ

Riassunto

di VulDB • 18/06/2026

La funzionalità "ICQ Features on Demand" di Mirabilis ICQ Pro 2003a non verifica correttamente l'autenticità degli aggiornamenti del software, consentendo ad attaccanti remoti di installare software arbitrario tramite un attacco di spoofing.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/05/2003
• Divulgazione: 27/05/2003
• Moderazione: accettato
• Voce: VDB-20445
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01588
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0237
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0237/