CVE:CVE-2007-3832
CNNVD:CNNVD-200707-319
Trillian是一个聊天程序，和多种即时通讯程序使用相同的接口，包括AIM、ICQ、Yahoo! Messenger、MSN Messenger和IRC。
Trillian的aim.dll插件没有正确的处理aim:// URI。如果用户受骗跟随了特制的aim:// URI的话，就可能触发缓冲区溢出，导致执行任意指令。
solution:Upgrade cerulean_studios trillian to a higher version than 3.1.6.0,and avoid the version 3.1.6.0