JVNDB-2003-000144

IP Messenger for Win の添付ファイルの保存におけるバッファオーバーフローの脆弱性

IP Messenger for Win には、異常に長いファイル名を持つファイルが添付されたメッセージを受信し、そのメッセージに示された添付ファイルを保存する際、バッファオーバーフローが発生する脆弱性が存在します。

基本値: 10.0 (危険) [NVD値]

• 攻撃元区分: ネットワーク
• 攻撃条件の複雑さ: 低
• 攻撃前の認証要否: 不要
• 機密性への影響(C): 全面的
• 完全性への影響(I): 全面的
• 可用性への影響(A): 全面的

IP Messenger

• IP Messenger v2.02 およびそれ以前

IP Messenger の実行権限で任意のコードを実行することが可能です。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

IP Messenger

• IP Messenger : buffer overflow 問題

1. CVE-2003-0288

1. National Vulnerability Database (NVD) : CVE-2003-0288
2. LAC SNS Advisory : SNS Advisory No.64
3. SecurityFocus : 7566
4. ISS X-Force Database : 11986

[2007年04月01日]
  掲載