Résumé
généré automatiquement à partir des données NVDUn débordement de tampon (CWE-120) affecte l'Internet Mail Connector (IMC) de Microsoft Exchange Server 5.5. Un attaquant distant peut exécuter du code arbitraire en envoyant une requête EHLO depuis un système dont le nom, obtenu par résolution DNS inverse, est très long, ce qui déclenche le débordement dans la réponse hello de l'IMC. Le score CVSS v2.0 est de 7.5 (HIGH).
Description NVD (anglais)
Buffer overflow in Internet Mail Connector (IMC) for Microsoft Exchange Server 5.5 allows remote attackers to execute arbitrary code via an EHLO request from a system with a long name as obtained through a reverse DNS lookup, which triggers the overflow in IMC's hello response.
EPSS · FIRST.org
20,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 97 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 12 août 2002
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (10)
- http://www.securityfocus.com/bid/5306Third Party AdvisoryVDB Entry
- http://www.securityfocus.com/bid/5306Third Party AdvisoryVDB Entry
CVEs similaires
Autres vulnérabilités de type CWE-120
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.