Программа: Gadu-Gadu 6.0 build 149 

Переполнение динамической памяти обнаружено в Gadu-Gadu. Удаленный пользователь может выполнить произвольный код на целевой системе.
Удаленный пользователь может послать специально обработанный image transfer пакет, чтобы вызвать переполнение буфера и выполнить произвольный код на целевой системе. Уязвимость может эксплуатироваться через специально обработанный GG_MSG_IMAGE_REPLY пакет. 

Скриншоты эксплоитов:

http://sec-labs.hack.pl/screenshots/gg-s1.jpg
http://sec-labs.hack.pl/screenshots/gg-s2.jpg

 



Оставить мнение