CVE-2007-5396 in Miranda

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità da formato di stringa nella funzione ext_yahoo_contact_added presente nel file yahoo.c di Miranda IM 0.7.1 consente ad attaccanti remoti di eseguire codice arbitrario tramite un pacchetto Y7 Buddy Authorization contenente specificatori di formato nell'handle Yahoo! del contatto (who).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/10/2007
• Divulgazione: 09/11/2007
• Moderazione: accettato
• Voce: VDB-3450
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02473
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5396
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5396/