FICHE CVE

CVE-2005-2369

Publiée le 2005-07-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les logiciels utilisant la bibliothèque `libgadu`, comme le client `ekg`, sont susceptibles de présenter des erreurs de mémoire dues à la manière dont le code gère les entiers signés. Un attaquant distant peut exploiter cette faille en envoyant des données spécifiquement conçues via le réseau pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de la part de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE
Publiée2005-07-26
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple integer signedness errors in libgadu, as used in ekg before 1.6rc2 and other packages, may allow remote attackers to cause a denial of service or execute arbitrary code.