FICHE CVE
CVE-2005-0562
Publiée le 2005-04-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs de MSN Messenger 6.2 sont affectés par une faille dans la manière dont le logiciel traite les images GIF. Un attaquant figurant déjà dans votre liste de contacts peut envoyer une image spécialement conçue avec des dimensions invalides pour exécuter du code arbitraire sur votre ordinateur. Cette attaque peut être lancée à distance via le réseau et ne nécessite aucune authentification préalable, bien qu'elle dépende de la réception et du chargement du fichier malveillant par l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
GIF file validation error in MSN Messenger 6.2 allows remote attackers in a user's contact list to execute arbitrary code via a GIF image with an improper height and width.