CVE-2005-2118 in Windows

Résumé

par VulDB • 02/06/2026

Windows Shell pour Microsoft Windows 2000 SP4, XP SP1 et SP2, et Server 2003 permet aux attaquants d'exécuter des commandes arbitraires avec l'aide de l'utilisateur via un fichier de raccourci (.lnk) truqué comportant des propriétés de police de caractères de grande taille, ce qui entraîne un buffer overflow lorsque l'utilisateur affiche les propriétés du fichier à l'aide de Windows Explorer, une vulnérabilité différente de celle de CVE-2005-2122.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/07/2005
• Divulgation: 21/10/2005
• Modérer: accepté
• Entrée: VDB-1792
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.47366
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2118
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2118/