CVE-2006-5902
Publiée le 2006-11-15 · Dernière modification le 2026-06-16
Les utilisateurs de l'extension shell viksoe GMail Drive sont touchés par une faille permettant à un attaquant de manipuler leur système de fichiers virtuel. En envoyant un e-mail spécifiquement conçu avec certains objets, un attaquant distant peut créer de nouveaux dossiers ou télécharger et écraser des fichiers sur le système de la victime. Cette attaque ne nécessite aucune authentification et est facile à exécuter, car elle requiert seulement que l'utilisateur reçoive et traite l'e-mail malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
viksoe GMail Drive shell extension allows remote attackers to perform virtual filesystem actions via e-mail messages with certain subject lines, as demonstrated by (1) a GMAILFS: [13;a;1] message with a new filename and a file attachment, which injects a new file into the filesystem; (2) a GMAILFS: [13;a;1] message with an existing filename and a file attachment, which overwrites existing file content; and (3) a GMAILFS: [14;a;1] message, which creates a folder.