FICHE CVE
CVE-2005-2387
Publiée le 2005-07-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 5.16 du serveur SMTP de GoodTech est affectée par des failles de corruption de mémoire déclenchées par des commandes de destinataire d'e-mail spécialement conçues. Un attaquant distant non authentifié peut exploiter ces failles via le réseau pour exécuter du code arbitraire sur le serveur. Comme aucune interaction de l'utilisateur ni aucun accès préalable n'est requis, cette attaque est simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple stack-based buffer overflows in GoodTech SMTP server 5.16 allow remote attackers to execute arbitrary code via (1) a RCPT TO command with a long DNS name, or (2) a large number of RCPT TO commands with a long e-mail name arugment in the last command.