CVE-2006-4662
15.09%V4
2006-09-09
00h00 +00:00
00h00 +00:00
특정 CVE 알림
특정 CVE의 변경 사항에 대한 정보를 받아보세요.
CVE 설명
Heap-based buffer overflow in the MCRegEx__Search function in AOL ICQ Pro 2003b Build 3916 and earlier allows remote attackers to execute arbitrary code via an inconsistent length field of a Message in a 0x2711 Type-Length-Value (TLV) type.
CVE 정보
메트릭
| 메트릭 | 점수 | 심각도 | CVSS 벡터 | 출처 |
|---|---|---|---|---|
| V2 | 7.5 | AV:N/AC:L/Au:N/C:P/I:P/A:P | nvd@nist.gov |
EPSS
EPSS는 취약점이 악용될 가능성을 예측하는 점수 모델입니다.
EPSS 점수
EPSS 모델은 0과 1(0~100%) 사이의 확률 점수를 생성합니다. 점수가 높을수록 취약점이 악용될 가능성이 높습니다.
EPSS 백분위수
백분위수는 EPSS 점수에 따라 CVE의 순위를 매기는 데 사용됩니다. 예를 들어 EPSS 점수 기준 95번째 백분위수의 CVE는 다른 CVE의 95%보다 악용될 가능성이 높습니다.
언급된 제품
구성 0
Mirabilis>>Icq >> Version 0.99b_1.1.1.1
Mirabilis>>Icq >> Version 0.99b_v.3.19
Mirabilis>>Icq >> Version 98.0a
Mirabilis>>Icq >> Version 99a_2.15build1701
Mirabilis>>Icq >> Version 99a_2.21build1800
Mirabilis>>Icq >> Version 2000.0a
Mirabilis>>Icq >> Version 2000.0b_build3278
Mirabilis>>Icq >> Version 2001a
Mirabilis>>Icq >> Version 2001b_build3636
Mirabilis>>Icq >> Version 2001b_build3638
Mirabilis>>Icq >> Version 2001b_build3659
Mirabilis>>Icq >> Version 2002a_build3722
Mirabilis>>Icq >> Version 2002a_build3727
Mirabilis>>Icq >> Version 2003a
Mirabilis>>Icq >> Version 2003a_build3777
Mirabilis>>Icq >> Version 2003a_build3799
Mirabilis>>Icq >> Version 2003a_build3800
Mirabilis>>Icq >> Version 2003b
Mirabilis>>Icq >> Version 2003b_build3096
참고 자료
http://www.securityfocus.com/archive/1/445513/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ
Tags : mailing-list, x_refsource_BUGTRAQ
http://www.coresecurity.com/index.php5?module=ContentMod&action=item&id=1509
Tags : x_refsource_MISC
Tags : x_refsource_MISC
