FICHE CVE
CVE-2007-6573
Publiée le 2007-12-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le serveur QK SMTP Server 3 est susceptible de planter s'il reçoit une chaîne de texte excessivement longue dans les commandes d'e-mail standard ou dans le corps du message. Un attaquant distant non authentifié peut provoquer ce déni de service simplement en envoyant un paquet réseau spécialement conçu au serveur. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, cette attaque est facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
QK SMTP Server 3 allows remote attackers to cause a denial of service (daemon crash) via a long (1) HELO, (2) MAIL FROM, or (3) RCPT TO command; or (4) a long string in the message sent after the DATA command; possibly a related issue to CVE-2006-5551.