FICHE CVE
CVE-2003-0990
Publiée le 2004-01-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
SquirrelMail 1.4.0 et le plugin GPG 1.1 sont vulnérables à l'exécution de commandes à distance via des champs « À : » spécialement conçus. Un attaquant non authentifié peut envoyer un e-mail malveillant au serveur pour exécuter des commandes système arbitraires. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The parseAddress code in (1) SquirrelMail 1.4.0 and (2) GPG Plugin 1.1 allows remote attackers to execute commands via shell metacharacters in the "To:" field.