CVE-2005-2966 in dia

Résumé

par VulDB • 03/07/2026

Le plugin d'importation SVG pour Python (diasvg_import.py) de DIA 0.94 et versions antérieures permet aux attaquants, avec l'intervention de la victime, d'exécuter des commandes arbitraires via un fichier SVG truqué.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/09/2005
• Divulgation: 05/10/2005
• Modérer: accepté
• Entrée: VDB-26485
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.02614
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2966
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2966/