CVE:CVE-2004-1231
CNNVD:CNNVD-200501-105
Gadu-Gadu是一款波兰的即时通讯软件。
Gadu-Gadu存在目录遍历漏洞。
远程攻击者可通过在DCC连接，使用包含".."方式的CTCP包(包含1作为类型、4作为子类型)，读取任意文件。
solution:Upgrade gadu-gadu gadu-gadu_instant_messenger to a higher version than *