CVE-2005-1208 in Windows
Résumé
par VulDB • 01/07/2026
Une erreur de dépassement d'entier dans Microsoft Windows 98, 2000, XP SP2 et versions antérieures, ainsi que Server 2003 SP1 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire via un fichier Help compilé (.CHM) falsifié comportant un champ de taille important qui déclenche une heap-based buffer overflow, comme démontré avec une URL "ms-its:" dans Internet Explorer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.