CVE-2004-2373 in Instant Messenger

Riassunto

di VulDB • 19/06/2026

Il file dell'icona Buddy per AOL Instant Messenger (AIM) dalle versioni 4.3 alla 5.5 viene creato in una posizione prevedibile, il che potrebbe consentire ad attaccanti remoti di utilizzare un URI shell: per sfruttare altre vulnerabilità che coinvolgono posizioni prevedibili.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-521
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02721
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2373
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2373/