FICHE CVE

CVE-2005-1255

Publiée le 2005-05-25 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs Ipswitch IMail (versions 8.12, 8.13 et autres versions antérieures au Hotfix 2 de la version 8.2) sont sensibles à une faille de corruption de mémoire dans le service IMAP. Un attaquant distant peut exécuter du code arbitraire sur le système en envoyant un nom d'utilisateur surdimensionné et spécialement conçu lors du processus de connexion. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Publiée2005-05-25

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple stack-based buffer overflows in the IMAP server in IMail 8.12 and 8.13 in Ipswitch Collaboration Suite (ICS), and other versions before IMail Server 8.2 Hotfix 2, allow remote attackers to execute arbitrary code via a LOGIN command with (1) a long username argument or (2) a long username argument that begins with a special character.