FICHE CVE
CVE-2004-0356
Publiée le 2004-11-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 2.0.9 et antérieures de SL Mail Pro sont affectées par une faille de corruption de mémoire dans le Supervisor Report Center. Un attaquant distant peut prendre le contrôle total du serveur en envoyant une requête HTTP spécialement conçue contenant une chaîne de version trop longue. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in Supervisor Report Center in SL Mail Pro 2.0.9 and earlier allows remote attackers to execute arbitrary code via an HTTP request with a long HTTP sub-version.