FICHE CVE

CVE-2014-5314

Publiée le 2014-11-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Cybozu Office (versions 9 et 10), Mailwise (4 et 5) et Dezie (8) sont affectés par une faille de corruption de mémoire. Un attaquant disposant d'un compte utilisateur valide peut exécuter du code arbitraire sur le serveur en envoyant un message électronique spécialement conçu. Cette exploitation est relativement simple à réaliser via un réseau, bien qu'elle nécessite que l'attaquant soit authentifié sur le système.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-11-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in Cybozu Office 9 and 10 before 10.1.0, Mailwise 4 and 5 before 5.1.4, and Dezie 8 before 8.1.1 allows remote authenticated users to execute arbitrary code via e-mail messages.