CVE:CVE-2005-3889
CNNVD:CNNVD-200511-454
Gadu-Gadu是一款即时消息通讯程序。
有6或7这样代码的DCC报文可以触发错误消息弹出窗口，但在消息中没有包含哪个用户是错误来源的消息，因此攻击者可以未经其他消息交换便反复发送错误消息。每个报文都会创建两个新的线程，一个用于处理报文，另一个用于显示窗口。只有用户关闭了错误窗口第一个线程才会结束。如果用户关闭窗口速度没有足够快或不在计算机前的话，就可能导致拒绝服务。