ICQ 6のDoS

私(Hormold)とDoom123が発見したバグ

プログラム: ICQ 6

危険:

エクスプロイトの可用性:はい


説明:
脆弱性により、リモートユーザーはDoS攻撃を開始できます。

ニックネーム「</a>」設定 し、被害者のKLに追加する必要があります。これにより、被害者はあなたを追加します。
これが認証リクエストで機能する可能性があります。
メッセージを書くと、ストーリーを開くとICQ 6がクラッシュします!

製造元URL: icq.com

解決策:現在、脆弱性を修正する方法はありません。

PS名前を</a>に変更して、自分で書いてみてください:)

Source: https://habr.com/ru/post/J52657/


All Articles