FICHE CVE

CVE-2011-1243

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Windows XP (SP2 et SP3) utilisant le contrôle ActiveX Messenger sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle total de la machine affectée via le réseau, bien que l'attaque nécessite que certaines conditions spécifiques soient réunies. Cela peut être déclenché sans aucune interaction de l'utilisateur une fois la connexion réseau établie.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-04-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Windows Messenger ActiveX control in msgsc.dll in Microsoft Windows XP SP2 and SP3 allows remote attackers to execute arbitrary code via unspecified vectors that "corrupt the system state," aka "Microsoft Windows Messenger ActiveX Control Vulnerability."