FICHE CVE
CVE-2004-0037
Publiée le 2004-01-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le client FirstClass Desktop 7.1 est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur votre machine via un lien hypertexte spécialement conçu dans un message RTF. Pour exploiter cette vulnérabilité, un attaquant a seulement besoin d'un accès réseau pour vous envoyer un message ; aucune authentification préalable n'est requise. Toutefois, l'attaque nécessite une interaction de l'utilisateur, car vous devez cliquer sur le lien malveillant pour que le code s'exécute.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
FirstClass Desktop Client 7.1 allows remote attackers to execute arbitrary commands via hyperlinks in FirstClass RTF messages.