正文

Mirabilis ICQ 98a漏洞

admin
admin V管理员 /0 评论 /8 阅读
0412
此篇文章发布距今已超过1125天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-1999-1440

利用情况

暂无

补丁情况

N/A

披露时间

1999-01-01
漏洞描述
Win32 ICQ 98a 1.30, and possibly other versions, does not display the entire portion of long filenames, which could allow attackers to send an executable file with a long name that contains so many spaces that the .exe extension is not displayed, which could make the user believe that the file is safe to open from the client.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://marc.info/?l=bugtraq&m=91522424302962&w=2
http://www.securityfocus.com/bid/132
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 mirabilis icq_98a * Up to
(including)
1.30
CVSS3评分 5.1
  • 攻击路径 网络
  • 攻击复杂度 高
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 需要
  • 可用性 部分地
  • 保密性 部分地
  • 完整性 部分地
AV:N/AC:H/Au:N/C:P/I:P/A:P CWE-ID 漏洞类型 NVD-CWE-Other