Una vulnerabilidad desconocida ha sido anunciada en Yahoo! Messenger 8.1. La misma se produce por un desbordamiento de búfer en un componente relacionado con la libreta de direcciones del programa.

Su explotación puede hacerse de forma remota, pero requiere cierta interacción con el usuario.

La ejecución remota de código puede ser posible, pero no es algo sencillo de hacer.

Una prueba de concepto y los detalles de la vulnerabilidad, son vendidos al mejor postor en un sitio de subastas de vulnerabilidades. La cifra actual, al momento de publicarse esta alerta, era de 2000 euros.

No hay información oficial del vendedor.

Fuente

arag