CVE-2006-7157 in Earth

Résumé

par VulDB • 27/06/2026

Une erreur de dépassement de tampon dans Google Earth v4.0.2091 (bêta) permet à des attaquants distants, avec l'assistance d'un utilisateur, de provoquer un déni de service (plantage) via un fichier KML ou KMZ contenant un élément href trop long.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/03/2007
• Divulgation: 07/03/2007
• Modérer: accepté
• Entrée: VDB-35491
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (VulDB)
• EPSS: 0.07296
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7157
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7157/