Google Talk DXImage传送HTML注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Google Talk是一款流行的即时聊天程序。 Google Talk不正确处理用户提交的输入，远程攻击者可以利用漏洞进行HTML注入攻击，可能获得敏感信息。 攻击者可以追加脚本代码到文件扩展名后，当Google Talk解析时可导致恶意脚本代码在用户端执行，可泄露敏感信息。 Google Talk 1.0 .104 目前没有解决方案提供： <a href="http://www.google.com/talk/" target="_blank">http://www.google.com/talk/</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
