FICHE CVE
CVE-2005-0892
Publiée le 2005-03-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 3.2.0.120 de Smail est affectée par un dépassement de tampon qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Un attaquant peut déclencher cette vulnérabilité en envoyant une chaîne de caractères anormalement longue et spécifiquement conçue via la commande MAIL FROM ou d'autres commandes SMTP. Cette action peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in smail 3.2.0.120 allows remote attackers or local users to execute arbitrary code via a long string in the MAIL FROM command and possibly other SMTP commands.