FICHE CVE

CVE-2007-6493

Publiée le 2007-12-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs des versions 7.1.0 et antérieures du logiciel iMesh sont concernés par une faille dans le contrôle ActiveX IMWeb. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant un argument spécifiquement conçu à la méthode SetHandler. Cette attaque est facile à réaliser, ne nécessite aucune authentification ni privilège particulier, et peut être déclenchée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2007-12-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The IMWeb.IMWebControl.1 ActiveX control in IMWeb.dll 7.0.0.x, and possibly IMWebControl.dll, in iMesh 7.1.0.x and earlier allows remote attackers to execute arbitrary code via a certain argument to the SetHandler method.