雅虎通9.0.0.2162 YahooBridgeLib.dll...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 37007 雅虎通是一款非常流行的即时通讯工具。 雅虎通所安装的YahooBridgeLib.dll Activex控件没有正确地验证用户所传送的超长参数。如果用户受骗访问了恶意网页并传送了超长参数，就可能触发空指针引用，导致浏览器崩溃。 Yahoo! Messenger 9.0.0.2162 临时解决方法： * 为clsid 58916BE6-BAFF-4F33-AEFE-B2AA03FE4C86设置kill-bit。 厂商补丁： Yahoo! ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://messenger.yahoo.com/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
