CVE-2004-2530 : Szczegóły

CVE-2004-2530

5.78%V4
Network
2005-10-25
08h00 +00:00
2024-08-08
01h29 +00:00
Powiadomienia dla konkretnego CVE
Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.
Zarządzaj powiadomieniami

Opisy CVE

Visual truncation vulnerability in Gadu-Gadu allows remote attackers to spoof the file extension on transmitted files via a filename with a large number of spaces followed by the real extension, which is not displayed in the dialog box.

Informacje CVE

Metryki

Metryki Wynik Stopień zagrożenia CVSS Wektor Source
V2 2.6 AV:N/AC:H/Au:N/C:N/I:P/A:N nvd@nist.gov

EPSS

EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.

Wynik EPSS

Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.

Percentyl EPSS

Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.

Informacje o exploicie

Exploit Database EDB-ID : 24404

Data publikacji : 2004-08-22 22h00 +00:00
Autor : Bartosz Kwitkowski
Zweryfikowane przez EDB : Yes

Products Mentioned

Configuraton 0

Gadu-gadu>>Gadu-gadu_instant_messenger >> Version *

Odniesienia

http://seclists.org/lists/vuln-dev/2004/Aug/0007.html
Tags : mailing-list, x_refsource_VULN-DEV
http://www.osvdb.org/9162
Tags : vdb-entry, x_refsource_OSVDB
http://securitytracker.com/id?1011037
Tags : vdb-entry, x_refsource_SECTRACK
http://www.securityfocus.com/bid/11017
Tags : vdb-entry, x_refsource_BID