FICHE CVE
CVE-2005-1706
Publiée le 2005-05-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 4.41.3 et antérieures de MailScanner ne signalent pas correctement tous les virus contenus dans les fichiers ZIP. Un attaquant distant peut exploiter cette faille en envoyant une archive spécialement conçue pour contourner la détection des virus et livrer des charges utiles malveillantes à vos utilisateurs. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, au-delà de la réception de l'e-mail.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unknown vulnerability in MailScanner 4.41.3 and earlier, related to "incomplete reporting of viruses in zip files," allows remote attackers to bypass virus detection.