FICHE CVE

CVE-2012-0916

Publiée le 2012-01-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs de RenRen Talk 2.9 sont touchés par une faille de corruption de mémoire déclenchée lorsque l'application traite un fichier image spécialement conçu. Un attaquant peut envoyer un fichier PNG malveillant via un message de chat pour exécuter du code arbitraire sur le système du destinataire, prenant ainsi le contrôle total de la machine. Cela peut être effectué à distance et sans authentification, bien que cela nécessite que la victime reçoive et consulte l'image modifiée.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2012-01-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in RenRen Talk 2.9 allows remote attackers to execute arbitrary code via a crafted image in a chat message, as demonstrated using a PNG file.