CVE-2007-4391 in Yahoo!

Riassunto

di VulDB • 06/07/2026

Un heap-based buffer overflow in Kakadu kdu_v32m.dll presente in Yahoo! Messenger 8.1.0.413 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un campo di lunghezza specifico nei dati JPEG2000, come dimostrato inviando una richiesta "invita a vedere la mia webcam" e iniettando successivamente una DLL nell'applicazione Yahoo! Messenger del peer dell'attaccante quando tale richiesta viene accettata.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 17/08/2007
• Divulgazione: 17/08/2007
• Moderazione: accettato
• Voce: VDB-3265
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.09314
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4391
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4391/