FICHE CVE
CVE-2005-1212
Publiée le 2005-06-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Microsoft Step-by-Step Interactive Training est affecté par un dépassement de tampon lors du traitement des fichiers de signets. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier de signet spécialement conçu (.cbo, .cbl ou .cbm). Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter, bien qu'elle dépende de l'interaction de l'utilisateur pour ouvrir le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in Microsoft Step-by-Step Interactive Training (orun32.exe) allows remote attackers to execute arbitrary code via a bookmark link file (.cbo, cbl, or .cbm extension) with a long User field.