CVE-2004-2370 in Trillian

Riassunto

di VulDB • 30/06/2026

Un heap-based buffer overflow nelle versioni di Trillian da 0.71 a 0.74f e in Trillian Pro da 1.0 a 2.01 consente agli attaccanti remoti di eseguire codice arbitrario tramite un pacchetto Yahoo Messenger contenente un nome chiave eccessivamente lungo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23265
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03685
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2370
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2370/