Trillian IRC Raw消息远程拒绝服务攻击漏洞 CVE-2002-1487 CNNVD-200304-041

5.0 AV AC AU C I A
发布: 2003-04-02
修订: 2008-09-05

Cerulean Studios Trillian是一个聊天程序,和多种即时通讯程序使用相同的接口,包括AIM、ICQ、Yahoo! Messenger、MSN Messenger和IRC。 Trillian在处理部分IRC RAW消息时存在问题,远程攻击者可以利用这个漏洞对Trillian进行拒绝服务攻击。 攻击者如果发送类似如下的RAW消息: 206、211、213、214、215、217、218、243、302、317、324、332、333、352、367 可使Trillian崩溃,IRC服务器发送的RAW格式必须如下: \'\':Server <Num>\'\' 其中<Num>是上面所列的RAW代码。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息