Ceruleanstudios

Trillian

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2008-6563

Exploit
  • EPSS 7.49%
  • Veröffentlicht 31.03.2009 17:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Buffer overflow in the XML parser in Trillian 3.1.9.0, and possibly earlier, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted DTD file.

10

CVE-2008-5403

  • EPSS 25.56%
  • Veröffentlicht 10.12.2008 06:44:42
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Heap-based buffer overflow in the XML parser in the AIM plugin in Trillian before 3.1.12.0 allows remote attackers to execute arbitrary code via a malformed XML tag.

10

CVE-2008-5401

  • EPSS 26.69%
  • Veröffentlicht 10.12.2008 06:44:41
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Stack-based buffer overflow in the image tooltip implementation in Trillian before 3.1.12.0 allows remote attackers to execute arbitrary code via a long image filename, related to "AIM IMG Tag Parsing."

10

CVE-2008-5402

  • EPSS 18.77%
  • Veröffentlicht 10.12.2008 06:44:41
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Double free vulnerability in the XML parser in Trillian before 3.1.12.0 allows remote attackers to execute arbitrary code via a crafted XML expression, related to the "IMG SRC ID."

9.3

CVE-2008-2407

  • EPSS 8.95%
  • Veröffentlicht 23.05.2008 15:32:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Stack-based buffer overflow in AIM.DLL in Cerulean Studios Trillian before 3.1.10.0 allows user-assisted remote attackers to execute arbitrary code via a long attribute value in a FONT tag in a message.