1. CVE-Search
  2. CVE-2012-0268
ID CVE-2012-0268
Summary Integer overflow in the CYImage::LoadJPG method in YImage.dll in Yahoo! Messenger before 11.5.0.155, when photo sharing is enabled, might allow remote attackers to execute arbitrary code via a crafted JPG image that triggers a heap-based buffer overflow.
References
Vulnerable Configurations
  • cpe:2.3:a:yahoo:messenger:0.99.17-1:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:0.99.17-1:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:2.0.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:2.0.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:3.0.1:beta-35554:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:3.0.1:beta-35554:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:3.5:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:4.1:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.0.1046:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.0.1046:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.0.1065:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.0.1065:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.0.1232:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.0.1232:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.5:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.5.1249:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.5.1249:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.6:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.6:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.6.0.1347:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.6.0.1347:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.6.0.1351:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.6.0.1351:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.6.0.1355:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.6.0.1355:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.6.0.1356:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.6.0.1356:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:5.6.0.1358:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:5.6.0.1358:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:6.0.0.1643:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:6.0.0.1643:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:6.0.0.1750:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:6.0.0.1750:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:6.0.0.1921:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:6.0.0.1921:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:6.1:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:7.0.0.426:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:7.0.0.426:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:7.0.0.437:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:7.0.0.437:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:7.0.438:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:7.0.438:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:7.5:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:7.5.0.814:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:7.5.0.814:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.0.0.505:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.0.0.505:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.0.0.508:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.0.0.508:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.0.0.701:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.0.0.701:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.0.0.716:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.0.0.716:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.0.0.863:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.0.0.863:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.0_2005.1.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.0_2005.1.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.195:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.195:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.209:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.209:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.239:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.239:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.244:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.244:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.249:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.249:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.401:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.401:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.402:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.402:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.413:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.413:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.416:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.416:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.419:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.419:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:8.1.0.421:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:8.1.0.421:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.797:beta:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.797:beta:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.907:beta:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.907:beta:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.922:beta:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.922:beta:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.1389:beta:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.1389:beta:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.1912:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.1912:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2018:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2018:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2034:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2034:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2112:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2112:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2123:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2123:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2128:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2128:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2133:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2133:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2136:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2136:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2152:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2152:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2160:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2160:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2161:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2161:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:9.0.0.2162:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:9.0.0.2162:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.331:pre-alpha:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.331:pre-alpha:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.525:beta:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.525:beta:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.542:beta:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.542:beta:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.1102:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.1102:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.1241:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.1241:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.1258:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.1258:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.1264:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.1264:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.1267:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.1267:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:10.0.0.1270:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:10.0.0.1270:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:11.0.0.1751:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:11.0.0.1751:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:11.0.0.2009:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:11.0.0.2009:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:11.0.0.2014:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:11.0.0.2014:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:-:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:-:*:*:*:*:*:*:*
  • cpe:2.3:a:yahoo:messenger:11.5.0.152:*:*:*:*:*:*:*
    cpe:2.3:a:yahoo:messenger:11.5.0.152:*:*:*:*:*:*:*
CVSS
Base: 5.1 (as of 23-01-2012 - 05:00)
Impact:
Exploitability:
CWE CWE-189
CAPEC
Access
VectorComplexityAuthentication
NETWORK HIGH NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:H/Au:N/C:P/I:P/A:P
refmap via4
secunia 47041
Last major update 23-01-2012 - 05:00
Published 19-01-2012 - 15:55
Last modified 23-01-2012 - 05:00
Back to Top