一、 漏洞 CVE-2005-3892 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Gadu-Gadu 7.20 允许远程攻击者通过访问 EasycallLite.oce ActiveX 控制页面来监视用户，该控制页面可以启动 outgoing 电话呼叫并监听麦克风。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Gadu-Gadu 7.20 allows remote attackers to eavesdrop on a user via a web page that accesses the EasycallLite.oce ActiveX control, which can initiate an outgoing phone call and listen to the microphone.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Gadu-Gadu用户通话窃听漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
adu-Gadu是一款即时消息通讯程序。 Gadu-Gadu中存在多个远程漏洞，如下所述： 1 GG允许在用户间发送图形。发送者可以指定文件名，该文件名可以是特定的设备。如果用户将图形命名为"LPT1:"，就可以在接收端的lpt1端口写入图形内容；如果将图形命名为"AUX:"并发送两次，第二次发送就可以阻断负责显示、接收和发送消息的线程。 2 GG的图形文件名长度中存在栈溢出。如果图形名称长度处于192到200(含)之间，就可以溢出缓冲区。由于缓冲区的硬写入长度为200字节，因此对文件名做了该限制检查，但
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2005-3892 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2005-3892 的情报信息