CVE-1999-0037

Les systèmes utilisant le package `metamail` sont susceptibles de permettre l'exécution de commandes arbitraires via des en-têtes de message spécialement conçus. Un attaquant non authentifié peut obtenir un contrôle partiel du système en envoyant un e-mail malveillant que l'utilisateur cible traitera ensuite. Cette faille est relativement facile à exploiter car elle ne nécessite qu'un accès réseau et aucun identifiant préalable.