CVE-2005-2387 in GoodTech SMTP server

الملخص

بحسب VulDB • 10/06/2026

تتيح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في خادم البريد الإلكتروني SMTP الخاص بـ GoodTech الإصدار 5.16 لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر: (1) أمر RCPT TO يحتوي على اسم نطاق DNS طويل، أو (2) عدد كبير من أوامر RCPT TO تحتوي على حجة اسم بريد إلكتروني طويلة في الأمر الأخير.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/07/2005
• إفشاء: 27/07/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25877
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03145
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2387
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2387/