Un fallo en ICQ permitía entrar en cualquier cuenta con una contraseña de 9 caracteres
Major ICQ security hole (1998)
Un desarrollador de un clon de ICQ para Linux descubrió que los servidores de Mirabilis no validaban la longitud de la contraseña: al enviar una de 9 o más caracteres, el buffer se desbordaba y se accedía a la cuenta sin conocer la clave. El exploit permitía leer mensajes offline y enviar mensajes como la víctima. No era spoofing, sino un inicio de sesión real.
Es posible iniciar sesión en los servidores de ICQ como CUALQUIERA sin necesidad de conocer su contraseña.