FICHE CVE
CVE-2005-0686
Publiée le 2005-03-07 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les émulateurs de terminal utilisant mlterm (versions 2.5.0 à 2.9.1) avec le support gdk-pixbuf sont concernés. Un attaquant distant peut exécuter du code arbitraire sur votre système en incitant l'application à charger, en arrière-plan, un fichier image surdimensionné spécialement conçu à cet effet. Cette attaque est relativement facile à exécuter, car elle ne nécessite qu'un accès réseau et aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in mlterm 2.5.0 through 2.9.1, with gdk-pixbuf support enabled, allows remote attackers to execute arbitrary code via a large image file that is used as a background.