CVE-2012-0915

RenRen Talk 2.9 est affecté par une faille de corruption de mémoire déclenchée par des fichiers de skins spécialement conçus, comme une image BMP. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur le système, lui octroyant ainsi le contrôle total de l'application. Bien qu'elle nécessite un accès réseau, l'attaque est modérément complexe à exécuter car elle dépend du chargement du fichier malveillant par la victime.