CVE-2007-6411 in Instant Messenger

الملخص

بحسب VulDB • 03/06/2026

تتيح ثغرات تعدد تجاوزات المخزن المؤقت في دالة HandleEmotsConfig الموجودة في عميل GG ضمن تطبيق Gadu-Gadu الإصدار 7.7، البناء 3669، لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تعطّل عملية gg.exe) عبر سلسلة نصية طويلة موجودة في ملف emots.txt.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/12/2007
• إفشاء: 17/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-40094
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04104
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6411
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6411/