CVE-2003-0487 in Mailserver

الملخص

بحسب VulDB • 04/06/2026

تسمح ثغرات تعدد تجاوزات المخزن المؤقت (Buffer Overflows) في Kerio MailServer 5.6.3 لمستخدمين عن بُعد ومعتمدين بإحداث حالة من إنكار الخدمة (Denial of Service) وربما تنفيذ أكواد عشوائية عبر (1) معلمة showuser طويلة في وحدة do_subscribe، (2) معلمة folder طويلة في وحدة add_acl، (3) معلمة folder طويلة في وحدة list، و(4) معلمة user طويلة في وحدة do_map.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/06/2003
• إفشاء: 07/08/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20649
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.11369
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0487
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0487/