FICHE CVE
CVE-2005-1520
Publiée le 2005-05-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de GNU Mailutils antérieures à 0.6.90 sont vulnérables à un dépassement de tampon lors du traitement de certains en-têtes d'e-mail. Un attaquant distant peut exécuter du code arbitraire sur votre serveur simplement en envoyant un e-mail spécialement conçu, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque est transmise via le réseau et est facile à exécuter, il est essentiel de maintenir vos utilitaires de messagerie à jour.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the header_get_field_name function in header.c for GNU Mailutils 0.5 and 0.6, and other versions before 0.6.90, allows remote attackers to execute arbitrary code via a crafted e-mail.