CVE:CVE-2005-2448
CNNVD:CNNVD-200508-022
Eksperymentalny Klient Gadu-Gadu(EKG)是一款支持Gadu-Gadu的通信客户端程序。
EKG libgadu中存在多个远程整数溢出漏洞，攻击者可以利用这个漏洞执行任意机器代码。失败的攻击尝试可能导致拒绝服务。起因是在内存分配和拷贝操作中使用用户输入数据之前没有正确的执行过滤。
solution:Upgrade ekg ekg to a higher version than 1.1,1.3,1.4,1.5,1.6_rc1,2005-04-11,2005-06-05,and avoid the version 1.1,1.3,1.4,1.5,1.6_rc1,2005-04-11,2005-06-05