FICHE CVE
CVE-2005-1141
Publiée le 2005-04-15 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
GOCR 0.40 est affecté lorsqu'il est utilisé avec la bibliothèque netpbm pour traiter des fichiers d'image PNM. Un attaquant peut exécuter du code arbitraire sur votre système en fournissant un fichier image spécialement conçu avec des dimensions surdimensionnées. Cela peut être déclenché à distance sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the readpgm function in pnm.c for GOCR 0.40, when using the netpbm library, allows remote attackers to execute arbitrary code via a PNM file with large width and height values, which leads to a heap-based buffer overflow.