CVE-2002-2155 in Trillian

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ hổng định dạng chuỗi (format string) trong xử lý lỗi của các phản hồi lời mời tham gia kênh trên IRC đối với Trillian 0.725 và 0.73 cho phép máy chủ IRC từ xa thực thi mã tùy ý thông qua một lệnh mời vào một kênh có chứa các ký tự đặc biệt định dạng chuỗi (format string specifiers) trong tên kênh.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/11/2005
• Tiết lộ: 31/12/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19797
• CPE: sẵn sàng
• CWE: CWE-134 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02023
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2155/