CVE-2006-0629 in Instant Messenger

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità non specificata in AOL Instant Messenger (AIM) 5.9.3861 consente ad attaccanti remoti di causare un denial of service (crash del client) ed eventualmente eseguire codice arbitrario con l'assistenza dell'utente, ingannando quest'ultimo affinché richieda le informazioni Buddy Info relative a uno screen name molto lungo, il che potrebbe provocare un buffer overflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/02/2006
• Divulgazione: 10/02/2006
• Moderazione: accettato
• Voce: VDB-28650
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02724
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0629
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0629/