FICHE CVE
CVE-2005-1521
Publiée le 2005-05-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de GNU Mailutils antérieures à 0.6.90 utilisant le serveur imap4d sont concernées. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant une demande de message partiel spécialement conçue avec un paramètre surdimensionné. Cette attaque peut être réalisée via le réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the fetch_io function of the imap4d server in GNU Mailutils 0.5 and 0.6, and other versions before 0.6.90, allows remote attackers to execute arbitrary code via a partial message request with a large value in the END parameter, which leads to a heap-based buffer overflow.