Переполнение буфера в динамической памяти

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

AOL

ICQ (6.0.0.0, 6.0.0.6043)

Переполнение буфера в динамической памяти в модуле boxelyRenderer в Personal Status Manager в ICQ позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение) или выполнить произвольный код, используя специально сформированное сообщение о статусе.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.icq.com/

BID (28803): http://www.securityfocus.com/bid/28803
FRSIRT (ADV-2008-1299) :http://www.frsirt.com/english/advisories/2008/1299/references
XF (icq-boxelyrenderer-bo(41852)): http://xforce.iss.net/xforce/xfdb/41852