Yahoo! Messenger(雅虎通)是美国雅虎(Yahoo!)公司推出的一套即时聊天工具。 Yahoo! Messenger 11.5.0.228及之前版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助emoticons.xml文件中的‘shortcut’或‘title’关键字利用该漏洞造成拒绝服务(崩溃),或执行任意代码。
Yahoo! Messenger(雅虎通)是美国雅虎(Yahoo!)公司推出的一套即时聊天工具。 Yahoo! Messenger 11.5.0.228及之前版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助emoticons.xml文件中的‘shortcut’或‘title’关键字利用该漏洞造成拒绝服务(崩溃),或执行任意代码。