CVE-2002-0198

Les logiciels utilisant la bibliothèque ripMime (version 1.2.6 et versions antérieures), y compris des outils tels que xamime et inflex, sont vulnérables à un dépassement de tampon lors du traitement de noms de fichiers longs dans les pièces jointes. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur le système avec les permissions de l'application concernée. Cette attaque est simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement la possibilité d'envoyer un fichier spécialement conçu au système.