Descrição
Múltiplas vulnerabilidades sérias foram encontradas em Gadu-Gadu. Malicioso pode usar essas vulnerabilidades para obter informações confidenciais ou causar negação de serviço
Abaixo está uma lista completa de vulnerabilidades
- Os vetores relacionados ao Easycall podem ser explorados remotamente por meio de chamadas de saída;
- Um buffer overflow pode ser explorado remotamente através de um nome de arquivo de imagem especialmente projetado;
- Vetores relacionados a atividades desconhecidas podem ser explorados remotamente através de uma página da web especialmente projetada;
- Vetores relacionados a atividades desconhecidas podem ser explorados remotamente através de pacotes DCC especialmente projetados;
- Manipulação incorreta do nome do dispositivo pode ser explorada remotamente através de um nome de arquivo especialmente projetado.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!