Программа: Gadu-Gadu 6.0 build 149
Переполнение динамической памяти обнаружено в Gadu-Gadu. Удаленный пользователь может выполнить произвольный код на целевой системе.
Удаленный пользователь может послать специально обработанный image transfer пакет, чтобы вызвать переполнение буфера и выполнить произвольный код на целевой системе. Уязвимость может эксплуатироваться через специально обработанный GG_MSG_IMAGE_REPLY пакет.
Скриншоты эксплоитов:
http://sec-labs.hack.pl/screenshots/gg-s1.jpg
http://sec-labs.hack.pl/screenshots/gg-s2.jpg
