Vulnerabilidades

Cerulean Studios Trillian Pro anterior a 3.1.5.1 permite a atacantes remotos obtener informacion potencialmente sensible a través de mensajes CTCP PING largo que contienen caracteres UTF-8, lo cual genera una respuesta malformada que no está truncado por una nueva linea, lo cual puede provovcar que porciones de una…

Desbordamiento de búfer basado en pila en el componente Rendezvous / Extensible Messaging y Presence Protocol (XMPP) (plugins\rendezvous.dll) para Cerulean Studios Trillian Pro anterior a 3.1.5.1 permite a atacantes remotos ejecutar código de su elección a través de un mensaje que dispara el desbordamiento de búfer…

Vulnerabilidad de inclusión remota de archivo en PHP en language/lang/lang_contact_faq.php en el módulo Prillian French 0.8.0 y anteriores para phpBB permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path. NOTA: la procedencia de esta información es desconocida;…

Vulnerabilidad de inclusión remota de archivo en language/lang_french/lang_prillian_faq.php en el módulo Prillian French 0.8.0 y anteriores para phpBB permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

Cerulean Trillian 3.1.0.120 permite a atacantes remotos provocar una denegación de servicio (caída del cliente) mediante un mensaje AIM que contenga las secuencias de escape del Rich Text Format (RTF) codificadas en Mac (1) \'d1, (2) \'d2, (3) \'d3, (4) \'d4 y (5) \'d5. NOTA: se desconoce la procedencia de esta…

Cerulean Studios Trillian 3.0 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una conexión directa inversa desde un cliente diferente, como se ha demostrado usando LICQ.

Trillian Pro 3.1 build 121, cuando comprueba el e-mail de Yahoo, almacena el password en texto plano en un fichero legible y no borra ese fichero después del login, lo que permite que usuarios locales conozcan esa información.

Múltiples desbordamientos de búfer en (1) AIM, (2) MSN, (3) RSS y otros complementos de Trillian 2.0 permiten a servidores web remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante una cadena larga en una cabecera de respuesta HTTP 1.1.

Múltiples desbordamientos de búfer en el plug-in de Yahoo para Trillian 2.0, 3.0 y 3.1 permiten a servidores web remotos provocar una denegación de servicio (caída de la aplicación) mediante una cadena larga en una cabecera de respuesta HTTP 1.1.

Desbordamiento de búfer en Trillian 3.0 y Pro 3.0 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de imagen PNG manipulado.

Desbordamiento de búfer en el módulo MSN de Trillian 0.74i que permite a servidores MSN remotos ejecutar código arbitrario mediante una cadena larga que termina en un carácter de nueva línea.

Desbordamiento de búfer basado en la pila en Trillian 0.71 hasta 0.74f y Trillian Pro 1.0 hasta 2.01 permite a atacantes remotos ejecutar código arbitrario mediante un paquete de Yahoo Messenger con un nombre de clave largo.

Desbordamiento de entero en Trillian 0.74 y anteriores, y en Trillian Pro 2.01 y anteriores, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un paquete directIM que desencadena un desbordamiento de búfer en el montículo.

Trillian 1.0 Pro y 0.74 Freeware permite a atacantes remotos causar una denegación de servicio (caída) mediente un mensaje TypingUser en el que la cadena "TypingUser" ha sido modificada.

Multiples desbordamiento de búfer en el componente IRC de Trillian 0.73 y 0.74 permite a servidores IRC remotos malintencionados causar la Denegación de Servicios y posiblemente la ejecución de código arbitrario mediante: una respuesta larga del servidor. un JOIN con un nombre de canal largo. un mensaje largo raw 221.…

El componente IRC de Trillian 0.73 y 0.74 permite a servidores IRC remotos malintencionados causar la Denegación de Servicio (por caida)mediante el envío de mensajes 'no preparados' (raw messages): 206, 211, 213, 214, 215, 217, 218, 243, 302, 317, 324, 332, 333, 352, y 367.

El componente IRC de Trillian 0.73 y 0.74 permite a servidores IRC maliciosos causar la Denegación de Servicos (DoS) (por caida) mediante un mensaje PART con: un canal desaparecido/no existente. un canal al que el usuario de Trillian no esta conectado. user is not in.

El componente AIM de Trillian 0.73 y 0.74 permite a atacantes remotos provocar una denegación de servicio (caída) mediante determinadas cadenas de caracteres tales como "P > O < C".

Desbordamiento de búfer en el módulo IRC de Trillian 0.725 y 0.73 que permite a atacantes remotos ejecutar código arbitrario mediante un mensaje DCC Chat largo.

Desbordamiento de búfer en Trillian 0.73 que permite a servidores IRC remotos ejecutar código arbitrario mediante una respuesta PING larga.

Vulnerabilidad de cadena de formato en el manejo de errores de las respuestas de invitación de IRC en Trillian 0.725 y 0.73, que permite a servidores IRC remotos ejecutar código arbitrario mediante una invitación a un canal con especificadores de formato en el nombre.

Desbordamiento de búfer en el analizador XML de Trillian 0.6351, 0.725 y 0.73 permite a atacantes remotos provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar código arbitrario mediante una skin con un nombre de archivo de colores largo en trillian.xml.

Desbordamiento de búfer en el demonio IDENT (identd) de Trillian 0.6351, 0.725, 0.73, 0.74 y 1.0 pro permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante una petición larga.

Cerulean Studios Trillian 0.73 y anteriores utiliza un cifrado débil (XOR) para almacenar las contraseñas de los usuarios en archivos .ini del directorio de Trillian, lo que permite a usuarios locales acceder a las cuentas de otros usuarios.

AOL Instant Messenger (AIM) 4.7.2480 y anteriores permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante un mensaje instantáneo que contiene una gran cantidad de comentarios HTML "<!--".