CVE-2002-0001
Publiée le 2002-02-27 · Dernière modification le 2026-06-16
Les clients de messagerie Mutt antérieurs aux versions 1.2.5.1 et 1.3.25 sont vulnérables à l'exécution de code à distance en raison d'une faille dans la manière dont ils analysent les adresses e-mail. Un attaquant peut exécuter des commandes arbitraires sur votre système simplement en vous envoyant un e-mail spécialement conçu contenant une liste d'adresses malformée. Cette exploitation ne nécessite ni authentification ni accès préalable à votre système, ce qui la rend facile à déclencher une fois l'e-mail traité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Vulnerability in RFC822 address parser in mutt before 1.2.5.1 and mutt 1.3.x before 1.3.25 allows remote attackers to execute arbitrary commands via an improperly terminated comment or phrase in the address list.