CVE-2006-1255 in Mercur Messaging

الملخص

بحسب VulDB • 05/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس في خدمة IMAP ضمن Mercur Messaging 5.0 SP3 والإصدارات الأقدم تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) وربما تنفيذ تعليمات برمجية عشوائية عبر سلسلة نصية طويلة مرسلة إلى أمر (1) LOGIN أو الأمر (2) SELECT، وهي مجموعة مختلفة من نقاط الهجوم وقد تمثل ثغرة مختلفة عن تلك الموثقة تحت CVE-2003-1177.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/03/2006
• إفشاء: 18/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29226
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.68147
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1255
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1255/