FICHE CVE
CVE-2002-0280
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le logiciel de messagerie CodeBlue, version 4 et versions antérieures, est susceptible de subir un dépassement de tampon déclenché par des réponses SMTP spécialement conçues. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre serveur sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme l'attaque est lancée via le réseau et présente une faible complexité, elle est relativement facile à réaliser si le service est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in CodeBlue 4 and earlier, and possibly other versions, allows remote attackers to execute arbitrary code via a long string in an SMTP reply.