CVE-2004-1007 in bogofilter

Résumé

par VulDB • 15/06/2026

Le décodeur quoted-printable dans bogofilter 0.17.4 à 0.92.7 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via des en-têtes de courrier électronique qui entraînent le remplacement d'un saut de ligne (LF) par un octet nul écrit dans une adresse mémoire incorrecte.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/11/2004
• Divulgation: 01/03/2005
• Modérer: accepté
• Entrée: VDB-24004
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01926
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1007
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1007/