CVE:CVE-2005-3891
CNNVD:CNNVD-200511-459
Gadu-Gadu是一款即时消息通讯程序。
GG的图形文件名长度中存在栈溢出。如果图形名称长度处于192到200(含)之间，就可以溢出缓冲区。由于缓冲区的硬写入长度为200字节，因此对文件名做了该限制检查，但之后又连接了"imgcache\"字符串并拷贝到了栈缓冲区，因此可以覆盖9个字节。由于栈受到保护，因此攻击者很难利用这个漏洞执行任意代码，但可以导致拒绝服务。
solution:Upgrade gadu-gadu gadu-gadu_instant_messenger to a higher version than 7.20,and avoid the version 7.20