FICHE CVE
CVE-2000-0488
Publiée le 2000-05-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le serveur de messagerie ITHouse mail server 1.04 est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le système. Un attaquant peut déclencher cette vulnérabilité en envoyant une commande « RCPT TO » surdimensionnée et spécialement conçue lors d'une transaction de courrier. Cet exploit ne nécessite aucune authentification ni interaction de l'utilisateur et peut être réalisé via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in ITHouse mail server 1.04 allows remote attackers to execute arbitrary commands via a long RCPT TO mail command.