CVE-2011-0487 in ICQ

Sumário

de VulDB • 01/07/2026

O ICQ 7 não verifica a autenticidade das atualizações, o que permite que atacantes do tipo "man-in-the-middle" executem código arbitrário por meio de um arquivo manipulado ad hoc obtido através de um mecanismo de atualização automática.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 18/01/2011
• Divulgação: 18/01/2011
• Moderação: aceite
• Entrada: VDB-56103
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.02547
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0487
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0487/