FICHE CVE

CVE-2005-0562

Publiée le 2005-04-12 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs de MSN Messenger 6.2 sont affectés par une faille dans la manière dont le logiciel traite les images GIF. Un attaquant figurant déjà dans votre liste de contacts peut envoyer une image spécialement conçue avec des dimensions invalides pour exécuter du code arbitraire sur votre ordinateur. Cette attaque peut être lancée à distance via le réseau et ne nécessite aucune authentification préalable, bien qu'elle dépende de la réception et du chargement du fichier malveillant par l'utilisateur.

CVSS 2.07.5 ÉLEVÉE
Publiée2005-04-12
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

GIF file validation error in MSN Messenger 6.2 allows remote attackers in a user's contact list to execute arbitrary code via a GIF image with an improper height and width.