Microsoft MSN Messenger处理畸形邀请请求拒绝服务攻击漏洞 CVE-2002-1831 CNNVD-200212-167

5.0 AV AC AU C I A
发布: 2002-12-31
修订: 2008-09-05

Microsoft\'\'s MSN Messenger是一款基于Windows系统的即时信息交互客户端程序。 Microsoft\'\'s MSN Messenger在处理不正确邀请请求时存在漏洞,可导致远程攻击者进行拒绝服务攻击。 攻击者可以通过发送不正常的邀请请求,如在头信息中的Invitation-Cookie字段包含多个HTML编码的空格(\\%20)字符,可以导致远程用户的MSN messenger崩溃。

0%
当前有1条漏洞利用/PoC
当前有8条受影响产品信息