Gadu-Gadu CTCP 目录遍历漏洞 CVE-2004-1231 CNNVD-200501-105

5.0 AV AC AU C I A
发布: 2005-01-10
修订: 2017-07-11

Gadu-Gadu是一款波兰的即时通讯软件。 Gadu-Gadu存在目录遍历漏洞。 远程攻击者可通过在DCC连接,使用包含\"..\"方式的CTCP包(包含1作为类型、4作为子类型),读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息