Yahoo!のバージョンリモートホストにインストールされているMessengerは、バージョンが 11.5.0.155 より前であるため、整数オーバーフローの影響を受けると報告されています。エラーが以下に存在します。ファイル「YImage.dll」の: メソッド「CYImage：LoadJPG」。 

リモートの攻撃者が、ユーザーを騙して、オーバーフローを発生させる細工された JPG 画像を受け入れさせることで、任意のコードを実行する可能性があります。 

注意：写真共有機能はデフォルトでは有効になっていません。

検出

Yahoo! Messenger < 11.5.0.155 CYImage：: LoadJPGメソッドのJPGファイル処理のリモートの整数オーバーフロー

medium Nessus プラグイン ID 58000

変更ログが見つかりません