PT-2024-19983 · Aol · Aol Aim Triton
Fernando.Mengali
·
Publicado
2024-03-10
·
Atualizado
2024-08-01
·
CVE-2024-2363
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:P |
Nome do software vulnerável e versões afetadas
AOL AIM Triton versão 1.0.4
Descrição
Foi encontrada uma vulnerabilidade no componente Invite Handler, na qual a manipulação do argumento
CSeq leva a uma negação de serviço. O ataque pode ser iniciado remotamente. Este problema afeta produtos que não são mais suportados pelo mantenedor.Recomendações
Para o AOL AIM Triton versão 1.0.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aol Aim Triton