CVE-2005-2930 in Chm Lib

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement de tampon basée sur la pile (stack-based buffer overflow) dans la fonction _chm_find_in_PMGL de chmlib.c pour chmlib avant la version 0.36, telle qu'utilisée dans des produits tels que KchmViewer, permet aux attaquants nécessitant une assistance utilisateur d'exécuter du code arbitraire via un fichier CHM contenant un élément long. Il s'agit d'une vulnérabilité distincte de celle référencée par CVE-2005-3318.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/09/2005
• Divulgation: 28/10/2005
• Modérer: accepté
• Entrée: VDB-26704
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.02527
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2930
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2930/