FICHE CVE

CVE-2007-6436

Publiée le 2007-12-18 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

JustSystems Ichitaro (versions 2005, 2006 et 2007) est affecté par une faille de corruption de mémoire dans sa gestion des DLL. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un document spécialement conçu. Bien qu'aucune authentification ne soit requise, l'attaque nécessite une interaction de l'utilisateur pour réussir.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2007-12-18

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in JSGCI.DLL in JustSystems Ichitaro 2005, 2006, and 2007 allows user-assisted remote attackers to execute arbitrary code via a crafted document, as actively exploited in December 2007 by the Tarodrop.F trojan. NOTE: some of these details are obtained from third party information.