CVE-2007-6435
Publiée le 2007-12-18 · Dernière modification le 2026-06-16
Les versions de Novell GroupWise antérieures à la 6.5.7 sont concernées si les aperçus d'e-mails en HTML sont activés. Un attaquant distant non authentifié peut exécuter du code arbitraire sur le système en envoyant un e-mail spécialement conçu contenant un attribut de source d'image trop long. Cette exploitation nécessite une interaction de l'utilisateur, car la victime doit transférer ou répondre au message malveillant pour déclencher le dépassement de tampon.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in Novell GroupWise before 6.5.7, when HTML preview of e-mail is enabled, allows user-assisted remote attackers to execute arbitrary code via a long SRC attribute in an IMG element when forwarding or replying to a crafted e-mail.