FICHE CVE
CVE-2005-1142
Publiée le 2005-04-15 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
GOCR 0.40 est affecté lorsqu'il traite des fichiers images sans utiliser netpbm. Un attaquant distant peut exécuter du code arbitraire sur votre système en incitant le logiciel à lire un fichier PNM au format P3 spécialement conçu. Cette attaque ne nécessite ni authentification ni privilèges particuliers, bien qu'elle dépende de la tentative du système d'ouvrir le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the readpgm function in pnm.c for GOCR 0.40, when it is not using netpbm, allows remote attackers to execute arbitrary code via a P3 format PNM file with more data than implied by its width and height values.