Aller au contenu
Retour à la recherche

CVE-2005-1987

HIGH
7.5NVD

Résumé

généré automatiquement à partir des données NVD

CVE-2005-1987 est un dépassement de tampon (CWE-120) dans Collaboration Data Objects (CDO), composant utilisé par Microsoft Windows et Microsoft Exchange Server. Il survient lorsque CDOSYS ou CDOEX traite un e-mail dont le nom d'en-tête est très long, comme démontré avec la chaîne « Content-Type », et permet à un attaquant distant d'exécuter du code arbitraire. Sont concernés Exchange Server 2000, Windows 2000, Windows Server 2003 et Windows XP ; score CVSS v2.0 de 7.5 (HIGH).

Description NVD (anglais)

Buffer overflow in Collaboration Data Objects (CDO), as used in Microsoft Windows and Microsoft Exchange Server, allows remote attackers to execute arbitrary code when CDOSYS or CDOEX processes an e-mail message with a large header name, as demonstrated using the "Content-Type" string.

Partager :

EPSS · FIRST.org

44,5 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 98 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

7.5
/ 10.0
HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P

Informations

Publié
13 oct. 2005
Mis à jour
16 juin 2026
Statut
Modified
Source
secure@microsoft.com

Produits affectés

microsoft exchange server
Versions : 2000
microsoft windows 2000
microsoft windows server 2003
Versions : r2, sp1
microsoft windows xp

Faiblesses (CWE)

CWE-120

Références (38)

CVEs similaires

Autres vulnérabilités de type CWE-120

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance