CVE-2005-2103
KrytyczneStreszczenie
Przepełnienie bufora w module AIM i ICQ w Gaim przed wersją 1.5.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wiadomość nieobecności zawierającą dużą liczbę ciągów zastępczych AIM, takich jak %t lub %n.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług. Istnieje również ryzyko wykonania złośliwego kodu, co może zagrażać bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację Gaim do wersji 1.5.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać wiadomości nieobecności w celu minimalizacji ryzyka.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the AIM and ICQ module in Gaim before 1.5.0 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via an away message with a large number of AIM substitution strings, such as %t or %n.