CVE-2005-1208
Publiée le 2005-06-14 · Dernière modification le 2026-06-16
Les versions plus anciennes de Microsoft Windows (notamment 98, 2000, XP et Server 2003) sont affectées par une faille dans la manière dont le système gère les fichiers d'aide compilés (.CHM). Un attaquant distant peut exécuter du code arbitraire sur votre machine en vous incitant à ouvrir un fichier d'aide spécialement conçu, souvent via un lien malveillant dans Internet Explorer. Cette attaque ne nécessite aucune authentification et est relativement facile à déclencher par une simple interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in Microsoft Windows 98, 2000, XP SP2 and earlier, and Server 2003 SP1 and earlier allows remote attackers to execute arbitrary code via a crafted compiled Help (.CHM) file with a large size field that triggers a heap-based buffer overflow, as demonstrated using a "ms-its:" URL in Internet Explorer.