FICHE CVE

CVE-2014-7247

Publiée le 2014-11-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions du traitement de texte JustSystems Ichitaro sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Un attaquant peut y parvenir en vous incitant à ouvrir un fichier spécialement conçu, sans qu'aucune authentification préalable ou privilège particulier ne soit requis. Comme l'exploit peut être déclenché via un réseau et ne demande qu'un effort minimal, il représente un risque important pour tout système utilisant ces versions spécifiques du logiciel.

Type de faiblesse
Publiée2014-11-26
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in JustSystems Ichitaro 2008 through 2011; Ichitaro Government 6, 7, 2008, 2009, and 2010; Ichitaro Pro; Ichitaro Pro 2; Ichitaro 2011 Sou; Ichitaro 2012 Shou; Ichitaro 2013 Gen; and Ichitaro 2014 Tetsu allows remote attackers to execute arbitrary code via a crafted file.