CVE-2003-0237 in ICQ

Sumário

de VulDB • 26/05/2026

A funcionalidade "ICQ Features on Demand" do Mirabilis ICQ Pro 2003a não verifica adequadamente a autenticidade das atualizações de software, o que permite que atacantes remotos instalem software arbitrário por meio de um ataque de spoofing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/05/2003
• Divulgação: 27/05/2003
• Moderação: aceite
• Entrada: VDB-20445
• CPE: pronto
• CWE: CWE-290 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01588
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0237
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0237/