AOL Instant Messenger AddBuddy超链接拒绝服务攻击漏洞 CVE-2002-0785 CNNVD-200208-192

5.0 AV AC AU C I A
发布: 2002-08-12
修订: 2008-09-05

AOL Instant Messenger (AIM)是一款即时信息共享程序。 AOL Instant Messenger (AIM)在处理aim:AddBuddy超链接时存在漏洞,可导致远程攻击者使AOL崩溃。 攻击者可以通过构建包含多个逗号分隔的screenname数据的aim:AddBuddy超链接,当AOL用户浏览此恶意链接时,可导致用户系统中的OSCORE.DLL产生错误,使的AOL程序崩溃。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息