Métriques
Métriques |
Score |
Gravité |
CVSS Vecteur |
Source |
V2 |
7.5 |
|
AV:N/AC:L/Au:N/C:P/I:P/A:P |
nvd@nist.gov |
EPSS
EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.
Score EPSS
Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.
Percentile EPSS
Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
Informations sur l'Exploit
Exploit Database EDB-ID : 25196
Date de publication : 2005-03-07 23h00 +00:00
Auteur : Mehrtash Mallahzadeh
EDB Vérifié : Yes
source: https://www.securityfocus.com/bid/12750/info
It has been reported that a remote buffer overflow vulnerability affects Yahoo! Messenger. This issue is due to a failure of the application to securely copy user-supplied input into finite process buffers.
It is likely that the attacker must be in the contact list of an unsuspecting user to exploit this issue. It should be noted that the details surrounding this issue are not clear; this BID will be updated as more details are released.
An attacker may leverage this issue to execute arbitrary code in the context of an unsuspecting user running a vulnerable version of the affected application.
https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/25196.zip
Products Mentioned
Configuraton 0
Yahoo>>Messenger >> Version 4.0
Yahoo>>Messenger >> Version 5.0
Yahoo>>Messenger >> Version 5.0.1046
Yahoo>>Messenger >> Version 5.0.1065
Yahoo>>Messenger >> Version 5.0.1232
Yahoo>>Messenger >> Version 5.5
Yahoo>>Messenger >> Version 5.5.1249
Yahoo>>Messenger >> Version 5.6
Yahoo>>Messenger >> Version 5.6.0.1347
Yahoo>>Messenger >> Version 5.6.0.1351
Yahoo>>Messenger >> Version 5.6.0.1355
Yahoo>>Messenger >> Version 5.6.0.1356
Yahoo>>Messenger >> Version 5.6.0.1358
Yahoo>>Messenger >> Version 6.0
Yahoo>>Messenger >> Version 6.0.0.1643
Yahoo>>Messenger >> Version 6.0.0.1750
Yahoo>>Messenger >> Version 6.0.0.1921
Références