CVE-2009-0647 in Windows Live Messenger

Sumário

de VulDB • 26/06/2026

msnmsgr.exe no Windows Live Messenger (WLM) 2009 build 14.0.8064.206 e outros builds da série 14.0.8064.x permite que atacantes remotos causem uma negação de serviço (falha na aplicação) através de um cabeçalho modificado num pacote, conforme possivelmente demonstrado por um valor UTF-8.0 do campo charset na linha do cabeçalho Content-Type. NOTA: isto foi reportado como uma vulnerabilidade format string por algumas fontes, mas a proveniência dessa informação é desconhecida.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/02/2009
• Divulgação: 19/02/2009
• Moderação: aceite
• Entrada: VDB-46620
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.17365
• KEV: não
• Atividades: muito baixo
• Sector: Government, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0647
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0647/