Vulnerabilidades

Desbordamiento de búfer en el módulo MSN de Trillian 0.74i que permite a servidores MSN remotos ejecutar código arbitrario mediante una cadena larga que termina en un carácter de nueva línea.

Desbordamiento de entero en Trillian 0.74 y anteriores, y en Trillian Pro 2.01 y anteriores, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un paquete directIM que desencadena un desbordamiento de búfer en el montículo.

Desbordamiento de búfer basado en la pila en Trillian 0.71 hasta 0.74f y Trillian Pro 1.0 hasta 2.01 permite a atacantes remotos ejecutar código arbitrario mediante un paquete de Yahoo Messenger con un nombre de clave largo.

La capacidad de sobrescritura de datos de ButtUglySoftware CleanCache 2.19 no sobrescribe correctamente los datos de los archivos, lo que permite a los atacantes recuperar los datos.

Múltiples desbordamientos de búfer en controles ActiveX usados por Trend Micro HouseCall 5.5 y 5.7, y Damage Cleanup Server 1.0, permite a atacantes remotos ejecutar código arbitrario mediante cadenas de parámetros largos.

Trillian 1.0 Pro y 0.74 Freeware permite a atacantes remotos causar una denegación de servicio (caída) mediente un mensaje TypingUser en el que la cadena "TypingUser" ha sido modificada.

El componente IRC de Trillian 0.73 y 0.74 permite a servidores IRC maliciosos causar la Denegación de Servicos (DoS) (por caida) mediante un mensaje PART con: un canal desaparecido/no existente. un canal al que el usuario de Trillian no esta conectado. user is not in.

Multiples desbordamiento de búfer en el componente IRC de Trillian 0.73 y 0.74 permite a servidores IRC remotos malintencionados causar la Denegación de Servicios y posiblemente la ejecución de código arbitrario mediante: una respuesta larga del servidor. un JOIN con un nombre de canal largo. un mensaje largo raw 221.…

El componente IRC de Trillian 0.73 y 0.74 permite a servidores IRC remotos malintencionados causar la Denegación de Servicio (por caida)mediante el envío de mensajes 'no preparados' (raw messages): 206, 211, 213, 214, 215, 217, 218, 243, 302, 317, 324, 332, 333, 352, y 367.

El componente AIM de Trillian 0.73 y 0.74 permite a atacantes remotos provocar una denegación de servicio (caída) mediante determinadas cadenas de caracteres tales como "P > O < C".

Cerulean Studios Trillian 0.73 y anteriores utiliza un cifrado débil (XOR) para almacenar las contraseñas de los usuarios en archivos .ini del directorio de Trillian, lo que permite a usuarios locales acceder a las cuentas de otros usuarios.

SecureClean 3 build 2.0 no elimina los flujos de datos alternativos de Windows que están asociados a archivos en sistemas de ficheros NTFS, lo que permite a los atacantes recuperar información sensible que se suponía que debía haberse eliminado.

Vulnerabilidad de cadena de formato en el manejo de errores de las respuestas de invitación de IRC en Trillian 0.725 y 0.73, que permite a servidores IRC remotos ejecutar código arbitrario mediante una invitación a un canal con especificadores de formato en el nombre.

Desbordamiento de búfer en el módulo IRC de Trillian 0.725 y 0.73 que permite a atacantes remotos ejecutar código arbitrario mediante un mensaje DCC Chat largo.

Desbordamiento de búfer en el analizador XML de Trillian 0.6351, 0.725 y 0.73 permite a atacantes remotos provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar código arbitrario mediante una skin con un nombre de archivo de colores largo en trillian.xml.

Desbordamiento de búfer en Trillian 0.73 que permite a servidores IRC remotos ejecutar código arbitrario mediante una respuesta PING larga.

Desbordamiento de búfer en el demonio IDENT (identd) de Trillian 0.6351, 0.725, 0.73, 0.74 y 1.0 pro permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante una petición larga.

AOL Instant Messenger (AIM) 4.7.2480 y anteriores permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante un mensaje instantáneo que contiene una gran cantidad de comentarios HTML "<!--".