CVE-2005-1677
Publiée le 2005-05-20 · Dernière modification le 2026-06-16
Les utilisateurs de Groove Virtual Office et de Groove Workspace sont concernés par une faille qui permet à des attaquants distants de contourner les restrictions sur les objets COM. Un attaquant peut exploiter cette vulnérabilité via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, pour compromettre partiellement la confidentialité, l'intégrité et la disponibilité du système. La complexité de l'attaque étant faible, celle-ci est relativement facile à exécuter si le logiciel est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unknown vulnerability in Groove Virtual Office before 3.1 build 2338, before 3.1a build 2364, and Groove Workspace before 2.5n build 1871 allows remote attackers to bypass restrictions on COM objects.