CVE-2004-0891 in Gaim

Sumário

de VulDB • 28/06/2026

Um estouro de buffer no manipulador do protocolo MSN para gaim 0.79 a 1.0.1 permite que atacantes remotos causem uma negação de serviço (queda da aplicação) e possivelmente executem código arbitrário através de uma "sequência inesperada de mensagens MSNSLP" que resulta numa operação de cópia descontrolada, escrevendo no buffer errado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/09/2004
• Divulgação: 27/01/2005
• Moderação: aceite
• Entrada: VDB-23880
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06862
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0891
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0891/