ICQ 安全漏洞导致账户被盗与远程代码执行
问题概述
用户报告 ICQ 在处理长密码时出现缓冲区溢出，导致未授权登录；同时存在远程代码执行漏洞和身份伪造风险，使得攻击者能够窃取账户或发送恶意消息。
痛点标签
- 缓冲区溢出导致密码被窃取
- 远程代码执行漏洞使得攻击者可控制受害者计算机
- 身份伪造和验证缺失导致消息伪造
待验证问题
- 您是否仍在使用 ICQ 或类似的老旧即时通讯工具？
- 您是否曾因类似安全漏洞导致账户被盗或密码泄露？
- 您是否愿意为此类安全功能支付额外费用？
证据
原话 · @匿名
When a password of 9 or more characters is sent, their buffer is over-run, and it allows you to log in.Man, computers used to be fun
原话 · @匿名
So this is how my low numbered account was stolen back in the day - thanks for sharing.
免责声明：本卡片由 AI 从社区讨论中提炼，属于「痛点证据」，是需求分析与验证的起点，不等同于「已验证的市场需求」。AI 存在分析局限，关键决策前请打开上方原始讨论人工复核。