FICHE CVE
CVE-2005-1523
Publiée le 2005-05-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de GNU Mailutils antérieures à 0.6.90 contenant le serveur `imap4d` sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur le serveur en envoyant des commandes IMAP spécialement conçues via le réseau. Cette attaque est relativement simple à réaliser car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in imap4d server in GNU Mailutils 0.5 and 0.6, and other versions before 0.6.90, allows remote attackers to execute arbitrary code via format string specifiers in the command tag for IMAP commands.