FICHE CVE
CVE-2006-5551
Publiée le 2006-10-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs SMTP QK version 3.01 et antérieures sont sensibles à un dépassement de tampon s'ils reçoivent une commande « RCPT TO » trop volumineuse. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme l'attaque peut être lancée via le réseau avec une faible complexité, elle est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in QK SMTP 3.01 and earlier might allow remote attackers to execute arbitrary code via a long argument to the RCPT TO command.