AOL Instant Messenger (AIM) ‘ateimg32.dll’拒绝服务攻击漏洞

漏洞信息详情

AOL Instant Messenger (AIM) ‘ateimg32.dll’拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200506-095
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1891
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2005-06-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  aol
• 漏洞来源：
  Discovery is credi…

AOL Instant Messenger (AIM) 5.9.3797及早期版本的ateimg32.dll文件的GIF解析器存在安全漏洞，一个循环计数器变量的整数下溢导致一个buddy图标畸形，远程攻击者可利用此漏洞触发拒绝服务攻击(系统崩溃)。

来源: BID
名称: 13880
链接:http://www.securityfocus.com/bid/13880

来源: BUGTRAQ
名称: 20050607 Re: AOL AIM Instant Messenger Buddy Icon “ateimg32.dll” DoS
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111817881214343&w=2

来源: BUGTRAQ
名称: 20050607 AOL AIM Instant Messenger Buddy Icon “ateimg32.dll” DoS
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111816939928640&w=2

来源: SECTRACK
名称: 1014145
链接:http://securitytracker.com/id?1014145