CVE-2006-7139 in K-Mail

Résumé

par VulDB • 06/07/2026

Kmail 1.9.1 sur KDE 3.5.2, avec l'option « Préférer le format HTML au texte brut » activée, permet aux attaquants distants de provoquer un déni de service (plantage) via un e-mail contenant du code HTML et des balises table ou frameset spécifiques qui déclenchent une erreur de segmentation, impliquant potentiellement des opérations invalides de free() ou delete().

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/03/2007
• Divulgation: 07/03/2007
• Modérer: accepté
• Entrée: VDB-35474
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.6 (NVD)
• EPSS: 0.03032
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7139
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7139/