CVE-2006-4326
Publiée le 2006-08-24 · Dernière modification le 2026-06-16
Le logiciel de traitement de texte Justsystem Ichitaro et FormLiner sont affectés par une faille de corruption de mémoire lors de la gestion de certaines chaînes Unicode. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un document spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification et peut être transmise via un réseau, bien qu'elle dépende d'une interaction de l'utilisateur pour ouvrir le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in Justsystem Ichitaro 9.x through 13.x, Ichitaro 2004, 2005, 2006, and Government 2006; Ichitaro for Linux; and FormLiner before 20060818 allows remote attackers to execute arbitrary code via long Unicode strings in a crafted document, as being actively exploited by malware such as Trojan.Tarodrop. NOTE: some details are obtained from third party information.