ID CVE-2004-2589
Summary Gaim before 0.82 allows remote servers to cause a denial of service (application crash) via a long HTTP Content-Length header, which causes Gaim to abort when attempting to allocate memory.
References
Vulnerable Configurations
  • cpe:2.3:a:rob_flynn:gaim:0.10:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.10.3:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.10.3:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.50:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.50:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.51:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.51:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.52:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.52:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.53:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.53:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.54:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.54:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.55:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.55:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.56:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.56:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.57:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.57:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.58:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.58:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.59:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.59:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.59.1:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.59.1:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.60:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.60:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.61:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.61:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.62:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.62:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.63:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.63:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.64:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.64:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.65:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.65:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.66:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.66:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.67:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.67:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.68:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.68:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.69:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.69:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.70:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.70:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.71:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.71:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.72:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.72:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.73:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.73:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.74:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.74:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.75:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.75:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.76:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.76:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.77:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.77:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.78:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.78:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.79:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.79:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.80:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.80:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.81:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.81:*:*:*:*:*:*:*
  • cpe:2.3:a:rob_flynn:gaim:0.82:*:*:*:*:*:*:*
    cpe:2.3:a:rob_flynn:gaim:0.82:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 11-07-2017 - 01:32)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
bid 11056
confirm http://gaim.sourceforge.net/security/?id=6
osvdb 9264
sectrack 1011083
secunia 12383
xf gaim-content-length-dos(17150)
Last major update 11-07-2017 - 01:32
Published 31-12-2004 - 05:00
Last modified 11-07-2017 - 01:32
Back to Top