CVE-2003-1470
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
Les serveurs de messagerie MDaemon version 6.7.5 et antérieures sont sensibles à un dépassement de tampon dans le service IMAP. Un attaquant disposant d'identifiants de connexion valides peut envoyer une commande CREATE spécialement conçue avec un nom de boîte aux lettres excessivement long pour faire planter le serveur ou exécuter du code arbitraire. Cette attaque peut être réalisée à distance via le réseau et ne nécessite aucune condition technique particulière autre qu'une authentification basique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in IMAP service in MDaemon 6.7.5 and earlier allows remote authenticated users to cause a denial of service (crash) and execute arbitrary code via a CREATE command with a long mailbox name.