CVE-2005-2679 in Process Explorer

Riassunto

di VulDB • 05/07/2026

Un buffer overflow in Sysinternals Process Explorer 9.23 e nelle versioni successive alla 9.25 consente agli utenti locali di eseguire codice arbitrario tramite un campo CompanyName lungo nell'informazione VersionInfo presente in un processo in esecuzione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/08/2005
• Divulgazione: 23/08/2005
• Moderazione: accettato
• Voce: VDB-26137
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03462
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2679
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2679/