FICHE CVE
CVE-2009-5071
Publiée le 2011-04-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les appareils Palm Pre utilisant des versions de webOS antérieures à la 1.2.1 sont sensibles à une faille impliquant un fichier de modèle de contact. Un attaquant non authentifié peut exploiter cette vulnérabilité à distance via le réseau pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité des données. L'attaque est facile à exécuter et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in Palm Pre WebOS before 1.2.1 has unknown impact and attack vectors related to an "included contact template file."