FICHE CVE
CVE-2005-2369
Publiée le 2005-07-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les logiciels utilisant la bibliothèque `libgadu`, comme le client `ekg`, sont susceptibles de présenter des erreurs de mémoire dues à la manière dont le code gère les entiers signés. Un attaquant distant peut exploiter cette faille en envoyant des données spécifiquement conçues via le réseau pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple integer signedness errors in libgadu, as used in ekg before 1.6rc2 and other packages, may allow remote attackers to cause a denial of service or execute arbitrary code.