Vulnérabilité du client de messagerie Pine

Gestion du document

Référence	CERTA-2002-AVI-256
Titre	Vulnérabilité du client de messagerie Pine
Date de la première version	02 décembre 2002
Date de la dernière version	13 janvier 2003
Source(s)	Avis de sécurité Linux SuSe : SuSe-SA:2002:046
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Déni de service

Systèmes affectés

Toutes les versions de pine strictement antérieures à la version 4.50.

Résumé

Une vulnérabilité dans le client de messagerie pine permet à un utilisateur mal intentionné de créer un déni de service.

Description

pine est un client de messagerie en mode texte. Lors de la réception d'un message électronique, pine n'alloue pas assez de mémoire nécessaire à l'analyse de l'adresse electronique de l'expéditeur. L'exploitation de cette vulnérabilité peut permettre à un utilisateur mal intentionné, envoyant un message électronique dont l'adresse source est habilement constituée, de créer un déni de service sur la machine qui reçoit le message.