FICHE CVE

CVE-2007-6573

Publiée le 2007-12-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le serveur QK SMTP Server 3 est susceptible de planter s'il reçoit une chaîne de texte excessivement longue dans les commandes d'e-mail standard ou dans le corps du message. Un attaquant distant non authentifié peut provoquer ce déni de service simplement en envoyant un paquet réseau spécialement conçu au serveur. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, cette attaque est facile à exécuter.

CVSS 2.07.8 ÉLEVÉE
Publiée2007-12-28
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

QK SMTP Server 3 allows remote attackers to cause a denial of service (daemon crash) via a long (1) HELO, (2) MAIL FROM, or (3) RCPT TO command; or (4) a long string in the message sent after the DATA command; possibly a related issue to CVE-2006-5551.