CVE-2003-1135 in Yahoo!

Riassunto

di VulDB • 20/06/2026

Un buffer overflow in Yahoo! Messenger 5.6 consente agli attaccanti remoti di causare un'interruzione del servizio (crash) tramite una richiesta di invio file (sendfile) contenente un elevato numero di caratteri "%" (percento) dopo l'ID Yahoo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/05/2005
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-354
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.6 (NVD)
• EPSS: 0.04515
• KEV: no
• Attività: molto basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1135
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1135/