FICHE CVE

CVE-2002-0777

Publiée le 2002-08-12 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 7.1 et antérieures d'Ipswitch IMail sont affectées par une faille dans le composant LDAP. Un attaquant peut envoyer via le réseau un paramètre « bind DN » surdimensionné et spécifiquement conçu pour provoquer le plantage du système ou exécuter du code arbitraire avec des privilèges de niveau système. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée à distance.

CVSS 2.010.0 ÉLEVÉE

Publiée2002-08-12

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the LDAP component of Ipswitch IMail 7.1 and earlier allows remote attackers to execute arbitrary code via a long "bind DN" parameter.