FICHE CVE

CVE-2006-5974

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 6.3.5 et 6.3.6 de Fetchmail sont affectées par une faille pouvant provoquer le plantage du programme et l'interruption du traitement du courrier. Un attaquant distant peut déclencher cet état de déni de service en envoyant un message spécialement conçu que le logiciel refuse ensuite. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau au service.

CVSS 2.07.8 ÉLEVÉE
Publiée2006-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

fetchmail 6.3.5 and 6.3.6 before 6.3.6-rc4, when refusing a message delivered via the mda option, allows remote attackers to cause a denial of service (crash) via unknown vectors that trigger a NULL pointer dereference when calling the (1) ferror or (2) fflush functions.