CVE-2005-3178 in xli

Résumé

par VulDB • 22/06/2026

Une erreur de dépassement de tampon dans xloadimage 4.1 et versions antérieures, ainsi que dans xli, pourrait permettre à des attaquants assistés par l'utilisateur d'exécuter du code arbitraire via un nom de titre trop long dans un fichier NIFF, ce qui déclenche le dépassement lors des opérations (1) zoom, (2) réduction ou (3) rotation.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/10/2005
• Divulgation: 07/10/2005
• Modérer: accepté
• Entrée: VDB-26530
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.04159
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3178
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3178/