CVE-2006-5903
Publiée le 2006-11-15 · Dernière modification le 2026-06-16
L'espace de stockage de fichiers Gmail (GSpace) de Rahul Jonna est affecté par une faille qui permet à des attaquants distants de manipuler le système de fichiers virtuel. En envoyant des objets d'e-mail spécialement conçus, un attaquant peut injecter de nouveaux fichiers ou créer des dossiers sans avoir besoin d'authentification. Cette exploitation est facile à exécuter via un réseau et ne nécessite aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Rahul Jonna Gmail File Space (GSpace) allows remote attackers to perform virtual filesystem actions via e-mail messages with certain subject lines, as demonstrated by (1) a GSPACE "2174|1|1|1|gs:/ d$" message, which injects a new file into the filesystem; and (2) a GSPACE "|-135|1|1|0|gs:/ d$" message, which creates a folder.