FICHE CVE
CVE-2011-2747
Publiée le 2011-07-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Google Picasa antérieures à la version 3.6 Build 105.67 sont vulnérables à une faille dans la manière dont le logiciel traite les propriétés des images JPEG. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier image spécialement conçu. Bien qu'aucune authentification ne soit requise, l'attaque dépend de l'interaction d'un utilisateur avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Google Picasa before 3.6 Build 105.67 does not properly handle invalid properties in JPEG images, which allows remote attackers to execute arbitrary code via a crafted image file.