CVE-2002-2325
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
Les anciennes versions du client de messagerie Pine (de 4.20 à 4.44) utilisant la bibliothèque IMAP c-client sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter le client de messagerie simplement en envoyant un e-mail encodé en MIME spécialement conçu avec un champ de limite (boundary) vide. Cette exploitation ne nécessite aucune authentification ni interaction de l'utilisateur, au-delà du traitement du message entrant par le client.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The c-client library in Internet Message Access Protocol (IMAP) dated before 2002 RC2, as used by Pine 4.20 through 4.44, allows remote attackers to cause a denial of service (client crash) via a MIME-encoded email with Content-Type header containing an empty boundary field.