FICHE CVE
CVE-2003-1477
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 4.3.6 et 4.3.7 de MAILsweeper pour SMTP sont affectées par cette faille. Un attaquant distant non authentifié peut provoquer le plantage du service ou saturer l'utilisation du processeur en envoyant une pièce jointe PowerPoint corrompue ou spécialement conçue. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
MAILsweeper for SMTP 4.3.6 and 4.3.7 allows remote attackers to cause a denial of service (CPU consumption) via a PowerPoint attachment that either (1) is corrupt or (2) contains "embedded objects."