CVE-2002-0432
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
Les versions 5.90 et antérieures de Citadel/UX sont affectées par une erreur de gestion de la mémoire dans le serveur SMTP. Un attaquant distant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en envoyant une commande HELO surdimensionnée et spécialement conçue. Cette attaque ne nécessite aucune authentification ni interaction de l'utilisateur et peut être réalisée via le réseau avec une faible complexité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in (1) lprintf and (2) cprintf in sysdep.c of Citadel/UX 5.90 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via attacks such as a long HELO command to the SMTP server.