CVE-2003-0167 in Mutt

Résumé

par VulDB • 26/06/2026

Plusieurs dépassements de tampon hors limites (off-by-one buffer overflows) dans la prise en charge des capacités IMAP pour Mutt 1.3.28 et versions antérieures, ainsi que Balsa 1.2.4 et versions antérieures, permettent à un serveur IMAP malveillant distant d'entraîner une déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un dossier de messagerie spécialement conçu, constituant une vulnérabilité distincte de celle référencée par CVE-2003-0140.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/03/2003
• Divulgation: 02/04/2003
• Modérer: accepté
• Entrée: VDB-20320
• CPE: prêt
• CWE: CWE-193 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02543
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0167
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0167/