[500x500]

Баг билда QIP Infium9028 заключается в следующем:после смены пароля на новый,вы можете зайти в свой номер icq,только через QIP Infium,при этом,если у вас стояла галочка сохранить пароль и сам пароль был сохранен,эти данные исчезают из окна настроек.При попытке логина через другие клиенты,включая официальную версию icq 6.5,получаем окошко:Неверный пароль. Вариант решения проблемы,на данный момент,это вытаскивание хэша пароля,если он был сохранен, с помощью утилит и смена пароля на новый.

Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке тега в названии контакта. Удаленный пользователь может с помощью специально сформированного имени аварийно завершить работу приложения. Для успешной эксплуатации уязвимости злоумышленник должен отправить любое сообщение целевому пользователю (обычное сообщение, запрос авторизации). Уязвимость также может эксплуатироваться через функционал поиска пользователей.