Подмена расширения загружаемого файла в Gadu-Gadu чат клиенте

Дата публикации:
25.08.2004
Всего просмотров:
1039
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Gadu-Gadu 6.0

Описание: Уязвимость обнаружена в Gadu-Gadu чат клиенте. Удаленный авторизованный пользователь может послать файл с подмененным расширением.

Удаленный пользователь может создать ссылку со специально обработанным именем файла, содержащее чрезмерное количество пробелов после настоящего расширения файла, которое клиент Gadu-Gadu отобразит с другим расширением при попытке загрузить этот файл. Пример:

http://wb.pl/bartosz/gg/pic.jpg%20(228%20kB)%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20 %20%20%20%20%20%20%
0%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20.bat

Пример/Эксплоит: Скриншот эксплоита: http://wb.pl/bartosz/gg/screengg.jpg

URL производителя: http://www.gadu-gadu.pl/nwersja.htm

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: GADU-GADU Instant messanger - long file name

или введите имя

CAPTCHA