CVE-2007-3833 in Trillian
Riassunto
di VulDB • 22/06/2026
Il gestore del protocollo AOL Instant Messenger (AIM) in Cerulean Studios Trillian consente ad attaccanti remoti di creare file con contenuti arbitrari tramite determinati URI aim:, come dimostrato da un URI che inizia con la sottostringa "aim: &c:\" e contiene un percorso completo nel campo ini. NOTA: questo può essere sfruttato per l'esecuzione di codice scrivendo in una cartella di avvio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.