Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.802419
Kategorie:Buffer overflow
Titel:Yahoo Messenger JPG Photo Sharing Integer Overflow Vulnerability
Zusammenfassung:Yahoo! Messenger is prone to an integer overflow vulnerability.
Beschreibung:Summary:
Yahoo! Messenger is prone to an integer overflow vulnerability.

Vulnerability Insight:
The flaw is due to an integer overflow error in the
'CYImage::LoadJPG()' method (YImage.dll) when allocating memory using the
image dimension values.

Vulnerability Impact:
Successful exploitation will allow remote attackers to a heap-based buffer
overflow via a specially crafted JPG file.

Affected Software/OS:
Yahoo! Messenger version prior to 11.5.0.155 on Windows.

Solution:
Upgrade to Yahoo! Messenger version 11.5.0.155 or later.

CVSS Score:
5.1

CVSS Vector:
AV:N/AC:H/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2012-0268
http://secunia.com/advisories/47041
CopyrightCopyright (C) 2012 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.