製品・ソフトウェアに関する情報
AOLのAOL Instant Messengerにおける不特定の脆弱性
Title AOLのAOL Instant Messengerにおける不特定の脆弱性
Summary

AOLインスタントメッセンジャー(AIM)4.7は、細工されたWAVファイルを介してリモートの攻撃者がサービス拒否攻撃を引き起こし、アプリケーションをクラッシュさせることを許します。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアの一部が停止する可能性があります。 
Solution

参考情報を参照して適切な対策を実施してください。

Publication Date Oct. 6, 2001, midnight
Registration Date July 17, 2007, 5:48 p.m.
Last Update July 17, 2007, 5:48 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
AOL
AOL Instant Messenger 4.7
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2007年07月17日]
  掲載
July 17, 2026, 5:48 p.m.

NVD Vulnerability Information
CVE-2001-1418
Summary

AOL Instant Messenger (AIM) 4.7 allows remote attackers to cause a denial of service (application crash) via a malformed WAV file.

Summary

Fixed in Win AIM Beta 4.8.2540 posted Nov. 19th.

Publication Date Oct. 6, 2001, 1 p.m.
Registration Date Jan. 29, 2021, 6:04 p.m.
Last Update July 11, 2017, 10:29 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:aol:instant_messenger:4.7:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List