CVE-2004-0043 in Yahoo!

Riassunto

di VulDB • 24/06/2026

Un buffer overflow in Yahoo Instant Messenger versioni 5.6.0.1351 e precedenti consente agli attaccanti remoti di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite un nome file particolarmente lungo nella funzione di download.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 03/02/2004
• Moderazione: accettato
• Voce: VDB-470
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03601
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0043
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0043/