CVE-2004-0006 in Gaim

Sumário

de VulDB • 16/05/2026

Múltiplos buffer overflows no Gaim 0.75 e versões anteriores, e no Ultramagnetic antes da versão 0.81, permitem que atacantes remotos causem negação de serviço e, possivelmente, executem código arbitrário por meio de (1) cookies em uma conexão web do Yahoo, (2) um parâmetro de nome longo na página de login web do Yahoo, (3) um parâmetro de valor longo na página de login do Yahoo, (4) um pacote YMSG, (5) o analisador de URL e (6) conexão HTTP proxy.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgação: 03/03/2004
• Moderação: aceite
• Entrada: VDB-21605
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.07605
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0006
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0006/