VULHUB ™

ICQ是一款流行的即时通讯聊天工具。 ICQ的个人状态管理器功能实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。 较新版本的ICQ中提供了\"个人状态管理器\"功能，用户可以指定其状态、心情等文本消息，在初始化会话后可以在对方ICQ会话窗口的标题中看到所指定的个人状态消息。 当用户在状态管理器中写入消息的时候，boxelyRenderer模块处理文本字符串。该模块的HTML标签处理代码中存在堆溢出漏洞。如果对status message设置了畸形的HTML标签的话，boxelyRenderer在试图处理该标签时会出现UNICODE堆溢出。 只要设置了状态消息，该消息就会发送并储存到ICQ服务器上，然后如果其他用户查看了恶意用户的配置文件或试图向其发送消息，即使恶意用户离线，ICQ客户端也会从ICQ服务器接收恶意的状态消息。

ICQ是一款流行的即时通讯聊天工具。 ICQ的个人状态管理器功能实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。 较新版本的ICQ中提供了\"个人状态管理器\"功能，用户可以指定其状态、心情等文本消息，在初始化会话后可以在对方ICQ会话窗口的标题中看到所指定的个人状态消息。 当用户在状态管理器中写入消息的时候，boxelyRenderer模块处理文本字符串。该模块的HTML标签处理代码中存在堆溢出漏洞。如果对status message设置了畸形的HTML标签的话，boxelyRenderer在试图处理该标签时会出现UNICODE堆溢出。 只要设置了状态消息，该消息就会发送并储存到ICQ服务器上，然后如果其他用户查看了恶意用户的配置文件或试图向其发送消息，即使恶意用户离线，ICQ客户端也会从ICQ服务器接收恶意的状态消息。