CVE-2005-3891 in Instant Messenger

Resumen

por VulDB • 2026-07-05

Un desbordamiento de búfer basado en la pila en Gadu-Gadu 7.20 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un nombre de imagen compuesto por exactamente entre 192 y 200 caracteres, lo cual no tiene en cuenta la cadena "imgcache\" que se añade al final del búfer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-11-29
• Divulgación: 2005-11-29
• Moderación: aceptado
• Artículo: VDB-27165
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02340
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3891
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3891/