CVE-2007-6563
Publiée le 2007-12-28 · Dernière modification le 2026-06-16
Les versions 2.65 et antérieures de WinAce sont sensibles à une erreur de corruption de mémoire lors du traitement d'archives UUE compressées spécialement conçues. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre d'ouvrir une archive malveillante contenant un nom de fichier trop long. Comme cela ne nécessite aucune authentification et exploite une action courante de l'utilisateur, l'exécution est considérée comme facile une fois le fichier transmis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Heap-based buffer overflow in WinAce 2.65 and earlier, and possibly other versions before 2.69, allows user-assisted remote attackers to execute arbitrary code via a long filename in a compressed UUE archive.