FICHE CVE

CVE-2006-5552

Publiée le 2006-10-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.21 et antérieures de RevilloC MailServer sont susceptibles de subir une corruption de mémoire lors du traitement d'adresses e-mail trop longues. Un attaquant distant peut exploiter cette vulnérabilité sans authentification en envoyant une commande e-mail spécialement conçue pour faire planter le serveur ou exécuter son propre code. Comme cela ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, l'exécution est relativement facile.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2006-10-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple heap-based buffer overflows in RevilloC MailServer 1.21 and earlier allow remote attackers to cause a denial of service (CPU consumption or application crash) or execute arbitrary code via a long argument to the (1) MAIL FROM or (2) RCPT TO command.