CVE:CVE-2007-5542
CNNVD:CNNVD-200903-296
Miranda IM是Microsoft Windows平台上使用的开源多协议即时消息客户端。
Miranda IM(0.6.8)没有正确地实现雅虎通协议，如果向客户端发送了畸形的雅虎通报文的话，就可以触发栈溢出，导致执行任意指令。
solution:Upgrade miranda-im miranda_im to a higher version than 0.6.8,and avoid the version 0.6.8