CVE-2005-2972 in Community Abiword

Résumé

par VulDB • 08/06/2026

Plusieurs dépassements de pile (stack-based buffer overflows) dans la fonction d'importation RTF d'AbiWord avant la version 2.2.11 permettent à des attaquants assistés par l'utilisateur d'exécuter du code arbitraire via un fichier RTF contenant des identifiants trop longs, qui ne sont pas correctement gérés dans les fonctions (1) ParseLevelText, (2) getCharsInsideBrace, (3) HandleLists, (4) ou (5) HandleAbiLists de ie_imp_RTF.cpp, une vulnérabilité distincte de celle référencée par CVE-2005-2964.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/09/2005
• Divulgation: 23/10/2005
• Modérer: accepté
• Entrée: VDB-26620
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.04101
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2972
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2972/