Integer overflow in the CYImage::LoadJPG method in YImage.dll in Yahoo! Messenger before 11.5.0.155, when photo sharing is enabled, might allow remote attackers to execute arbitrary code via a crafted JPG image that triggers a heap-based buffer overflow.
結論預警: CVE-2012-0268 綜合評估為中等風險（46.7/100）：CVSS 技術影響為中級，利用機率（EPSS 1.73%） 強制指令: 梳理受影響資產並納入修補計畫。
風險隨態勢動態變化；本站持續評估並同步更新本頁展示內容。
EPSS 日更估計相對被利用可能性；百分位表示該 CVE 在已評分漏洞中的相對排名（越高表示相對更嚴重）。
| # | 日期 | 舊 EPSS 分數 | 新 EPSS 分數 | 變化（新 − 舊） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 1.58% | 1.73% | +0.15% |
| 2 | 2025-03-30 | 1.78% | 1.58% | -0.20% |
| 3 | 2025-03-29 | — | 1.78% | — |
完整 EPSS 歷史 （共 11 筆）
該 CVE 的 CVSS 指標。
| 底座分 | 版本 | 嚴重度 | 向量 | 可利用性 | 影響 | 分數來源 |
|---|---|---|---|---|---|---|
| 5.1 | 2.0 | MEDIUM |
|
4.9 | 6.4 | [email protected] |
| 廠商 | 產品 | 版本 | 原始 CPE |
|---|---|---|---|
| yahoo | messenger | <= 11.5.0.152 | cpe:2.3:a:yahoo:messenger:*:*:*:*:*:*:*:* |
| yahoo | messenger | 0.99.17-1 | cpe:2.3:a:yahoo:messenger:0.99.17-1:*:*:*:*:*:*:* |
| yahoo | messenger | 1.0 | cpe:2.3:a:yahoo:messenger:1.0:*:*:*:*:*:*:* |
| yahoo | messenger | 1.0.4 | cpe:2.3:a:yahoo:messenger:1.0.4:*:*:*:*:*:*:* |
| yahoo | messenger | 1.0.6 | cpe:2.3:a:yahoo:messenger:1.0.6:*:*:*:*:*:*:* |
| yahoo | messenger | 2.0.1.4 | cpe:2.3:a:yahoo:messenger:2.0.1.4:*:*:*:*:*:*:* |
| yahoo | messenger | 3.0 | cpe:2.3:a:yahoo:messenger:3.0:*:*:*:*:*:*:* |
| yahoo | messenger | 3.0.1 | cpe:2.3:a:yahoo:messenger:3.0.1:*:*:*:*:*:*:* |
| yahoo | messenger | 3.0.1 | cpe:2.3:a:yahoo:messenger:3.0.1:beta-35554:*:*:*:*:*:* |
| yahoo | messenger | 3.5 | cpe:2.3:a:yahoo:messenger:3.5:*:*:*:*:*:*:* |
| yahoo | messenger | 4.0 | cpe:2.3:a:yahoo:messenger:4.0:*:*:*:*:*:*:* |
| yahoo | messenger | 4.1 | cpe:2.3:a:yahoo:messenger:4.1:*:*:*:*:*:*:* |
| yahoo | messenger | 5.0 | cpe:2.3:a:yahoo:messenger:5.0:*:*:*:*:*:*:* |
| yahoo | messenger | 5.0.1046 | cpe:2.3:a:yahoo:messenger:5.0.1046:*:*:*:*:*:*:* |
| yahoo | messenger | 5.0.1065 | cpe:2.3:a:yahoo:messenger:5.0.1065:*:*:*:*:*:*:* |
| yahoo | messenger | 5.0.1232 | cpe:2.3:a:yahoo:messenger:5.0.1232:*:*:*:*:*:*:* |
| yahoo | messenger | 5.5 | cpe:2.3:a:yahoo:messenger:5.5:*:*:*:*:*:*:* |
| yahoo | messenger | 5.5.1249 | cpe:2.3:a:yahoo:messenger:5.5.1249:*:*:*:*:*:*:* |
| yahoo | messenger | 5.6 | cpe:2.3:a:yahoo:messenger:5.6:*:*:*:*:*:*:* |
| yahoo | messenger | 5.6.0.1347 | cpe:2.3:a:yahoo:messenger:5.6.0.1347:*:*:*:*:*:*:* |
| yahoo | messenger | 5.6.0.1351 | cpe:2.3:a:yahoo:messenger:5.6.0.1351:*:*:*:*:*:*:* |
| yahoo | messenger | 5.6.0.1355 | cpe:2.3:a:yahoo:messenger:5.6.0.1355:*:*:*:*:*:*:* |
| yahoo | messenger | 5.6.0.1356 | cpe:2.3:a:yahoo:messenger:5.6.0.1356:*:*:*:*:*:*:* |
| yahoo | messenger | 5.6.0.1358 | cpe:2.3:a:yahoo:messenger:5.6.0.1358:*:*:*:*:*:*:* |
| yahoo | messenger | 6.0 | cpe:2.3:a:yahoo:messenger:6.0:*:*:*:*:*:*:* |
| yahoo | messenger | 6.0.0.1643 | cpe:2.3:a:yahoo:messenger:6.0.0.1643:*:*:*:*:*:*:* |
| yahoo | messenger | 6.0.0.1750 | cpe:2.3:a:yahoo:messenger:6.0.0.1750:*:*:*:*:*:*:* |
| yahoo | messenger | 6.0.0.1921 | cpe:2.3:a:yahoo:messenger:6.0.0.1921:*:*:*:*:*:*:* |
| yahoo | messenger | 6.1 | cpe:2.3:a:yahoo:messenger:6.1:*:*:*:*:*:*:* |
| yahoo | messenger | 7.0 | cpe:2.3:a:yahoo:messenger:7.0:*:*:*:*:*:*:* |
| yahoo | messenger | 7.0.0.426 | cpe:2.3:a:yahoo:messenger:7.0.0.426:*:*:*:*:*:*:* |
| yahoo | messenger | 7.0.0.437 | cpe:2.3:a:yahoo:messenger:7.0.0.437:*:*:*:*:*:*:* |
| yahoo | messenger | 7.0.438 | cpe:2.3:a:yahoo:messenger:7.0.438:*:*:*:*:*:*:* |
| yahoo | messenger | 7.5 | cpe:2.3:a:yahoo:messenger:7.5:*:*:*:*:*:*:* |
| yahoo | messenger | 7.5.0.814 | cpe:2.3:a:yahoo:messenger:7.5.0.814:*:*:*:*:*:*:* |
| yahoo | messenger | 8.0 | cpe:2.3:a:yahoo:messenger:8.0:*:*:*:*:*:*:* |
| yahoo | messenger | 8.0.0.505 | cpe:2.3:a:yahoo:messenger:8.0.0.505:*:*:*:*:*:*:* |
| yahoo | messenger | 8.0.0.508 | cpe:2.3:a:yahoo:messenger:8.0.0.508:*:*:*:*:*:*:* |
| yahoo | messenger | 8.0.0.701 | cpe:2.3:a:yahoo:messenger:8.0.0.701:*:*:*:*:*:*:* |
| yahoo | messenger | 8.0.0.716 | cpe:2.3:a:yahoo:messenger:8.0.0.716:*:*:*:*:*:*:* |
| yahoo | messenger | 8.0.0.863 | cpe:2.3:a:yahoo:messenger:8.0.0.863:*:*:*:*:*:*:* |
| yahoo | messenger | 8.0.1 | cpe:2.3:a:yahoo:messenger:8.0.1:*:*:*:*:*:*:* |
| yahoo | messenger | 8.0_2005.1.1.4 | cpe:2.3:a:yahoo:messenger:8.0_2005.1.1.4:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1 | cpe:2.3:a:yahoo:messenger:8.1:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.195 | cpe:2.3:a:yahoo:messenger:8.1.0.195:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.209 | cpe:2.3:a:yahoo:messenger:8.1.0.209:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.239 | cpe:2.3:a:yahoo:messenger:8.1.0.239:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.244 | cpe:2.3:a:yahoo:messenger:8.1.0.244:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.249 | cpe:2.3:a:yahoo:messenger:8.1.0.249:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.401 | cpe:2.3:a:yahoo:messenger:8.1.0.401:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.402 | cpe:2.3:a:yahoo:messenger:8.1.0.402:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.413 | cpe:2.3:a:yahoo:messenger:8.1.0.413:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.416 | cpe:2.3:a:yahoo:messenger:8.1.0.416:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.419 | cpe:2.3:a:yahoo:messenger:8.1.0.419:*:*:*:*:*:*:* |
| yahoo | messenger | 8.1.0.421 | cpe:2.3:a:yahoo:messenger:8.1.0.421:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.797 | cpe:2.3:a:yahoo:messenger:9.0.0.797:beta:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.907 | cpe:2.3:a:yahoo:messenger:9.0.0.907:beta:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.922 | cpe:2.3:a:yahoo:messenger:9.0.0.922:beta:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.1389 | cpe:2.3:a:yahoo:messenger:9.0.0.1389:beta:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.1912 | cpe:2.3:a:yahoo:messenger:9.0.0.1912:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2018 | cpe:2.3:a:yahoo:messenger:9.0.0.2018:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2034 | cpe:2.3:a:yahoo:messenger:9.0.0.2034:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2112 | cpe:2.3:a:yahoo:messenger:9.0.0.2112:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2123 | cpe:2.3:a:yahoo:messenger:9.0.0.2123:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2128 | cpe:2.3:a:yahoo:messenger:9.0.0.2128:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2133 | cpe:2.3:a:yahoo:messenger:9.0.0.2133:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2136 | cpe:2.3:a:yahoo:messenger:9.0.0.2136:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2152 | cpe:2.3:a:yahoo:messenger:9.0.0.2152:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2160 | cpe:2.3:a:yahoo:messenger:9.0.0.2160:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2161 | cpe:2.3:a:yahoo:messenger:9.0.0.2161:*:*:*:*:*:*:* |
| yahoo | messenger | 9.0.0.2162 | cpe:2.3:a:yahoo:messenger:9.0.0.2162:*:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.331 | cpe:2.3:a:yahoo:messenger:10.0.0.331:pre-alpha:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.525 | cpe:2.3:a:yahoo:messenger:10.0.0.525:beta:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.542 | cpe:2.3:a:yahoo:messenger:10.0.0.542:beta:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.1102 | cpe:2.3:a:yahoo:messenger:10.0.0.1102:*:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.1241 | cpe:2.3:a:yahoo:messenger:10.0.0.1241:*:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.1258 | cpe:2.3:a:yahoo:messenger:10.0.0.1258:*:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.1264 | cpe:2.3:a:yahoo:messenger:10.0.0.1264:*:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.1267 | cpe:2.3:a:yahoo:messenger:10.0.0.1267:*:*:*:*:*:*:* |
| yahoo | messenger | 10.0.0.1270 | cpe:2.3:a:yahoo:messenger:10.0.0.1270:*:*:*:*:*:*:* |
| URL | 標籤 |
|---|---|
| http://secunia.com/advisories/47041 | Vendor Advisory |