Podatność CVE-2009-0769

Podatność CVE-2009-0769

Publikacja: 2009-03-06 Modyfikacja: 2012-02-13

Opis:

QIP 2005 build 8082 allows remote attackers to cause a denial of service (CPU consumption and application hang) via a crafted Rich Text Format (RTF) ICQ message, as demonstrated by an {\rtf\pict\&&} message. NOTE: the vulnerability may be in Sergey Tkachenko TRichView. If so, then this should not be treated as a vulnerability in QIP.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	QIP 2005 Denial of Service Vulnerability	Maxim Kulakov	06.02.2009

Typ:

CWE-399

(Resource Management Errors)

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
QIP -> QIP

Referencje:

http://www.securityfocus.com/archive/1/500656/100/0/threaded

http://www.securityfocus.com/bid/33609

Copyright 2024, cxsecurity.com