Неуказанная уязвимость в Yahoo! Messenger (Служба 18) до версии 8.1.0.195 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (разыменование NULL и сбой приложения) через специально созданное имя комнаты в приглашении на конференцию. ПРИМЕЧАНИЕ: происхождение этой информации неизвестно; Подробности получены из информации третьих лиц.
Показать оригинальное описание (EN)
Unspecified vulnerability in Yahoo! Messenger (Service 18) before 8.1.0.195 allows remote attackers to cause a denial of service (NULL dereference and application crash) via a crafted room name in a Conference Invite. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Yahoo Messenger
cpe:2.3:a:yahoo:messenger:8.0:*:*:*:*:*:*:*
|
— | — |
Ссылки 6
http://archives.neohapsis.com/archives/fulldisclosure/2006-10/0518.html
cve@mitre.org
http://archives.neohapsis.com/archives/fulldisclosure/2006-10/0566.html
cve@mitre.org
http://secunia.com/advisories/22510
cve@mitre.org
http://www.securityfocus.com/archive/1/449667/100/0/threaded
cve@mitre.org
http://www.securityfocus.com/bid/20625
cve@mitre.org
http://www.vupen.com/english/advisories/2006/4193
cve@mitre.org