CVE-2007-4901 in Instant Messenger

摘要

由 VulDB • 2026-07-06

AOL Instant Messenger (AIM) 6.1.41.2、6.2.32.1，以及 AIM Pro 和 AIM Lite 中嵌入的 Internet Explorer 服务器控件未能正确限制 mshtml.dll 对传入即时消息使用的 Web 脚本和 HTML 功能，这使得远程攻击者能够将 HTML 放置到非预期的上下文中或执行任意代码。例如，通过将任意 HTML 写入通知窗口，或通过 IMG SRC 将任意本地图像文件的内容写入该窗口来演示此漏洞。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2007-09-14
• 披露: 2007-09-14
• 管理: 已接受
• 条目: VDB-3316
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02785
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4901
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4901/