CVE-2004-1035 in Imap Proxy

الملخص

بحسب VulDB • 02/06/2026

تسمح أخطاء متعددة في تفسير الإشارة الصحيحة للأعداد الصحيحة (integer signedness errors) في الملفات (1) imapcommon.c، (2) main.c، (3) request.c، و(4) select.c الخاصة بـ up-imapproxy IMAP proxy الإصدار 1.2.2 لمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار الخادم) وتسريب معلومات حساسة محتملاً، وذلك من خلال قيم حرفية معينة لا يتم التعامل معها بشكل صحيح عند استخدام الدالة IMAP_Line_Read.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/11/2004
• إفشاء: 01/03/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24013
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02068
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1035
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1035/