AOL Instant Messenger SIP INVITE消息远程拒绝服务漏洞 CVE-2007-3350 CNNVD-200706-367

7.8 AV AC AU C I A
发布: 2007-06-22
修订: 2023-11-07

AOL Instant Messenger是一款在线即时聊天工具。 AIM处理畸形SIP消息时存在漏洞,远程攻击者可能利用此漏洞导致AIM崩溃。 AIM所使用的SIP协议栈没有正确地验证SIP消息。如果远程攻击者发送了带有畸形首部值的SIP INVITE消息的话,就会导致AOL Instant Messenger崩溃。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息