CVE-2006-6423 in Mailenable Enterprise

الملخص

بحسب VulDB • 04/06/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في خدمة IMAP الخاصة بـ MailEnable Professional وEnterprise Edition من الإصدار 2.0 حتى 2.35، وProfessional Edition من الإصدار 1.6 حتى 1.84، وEnterprise Edition من الإصدار 1.1 حتى 1.41، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر أمر ما قبل المصادقة يتبعه معلمة مُعدّة بشكل متعمد وسلسلة نصية طويلة، وذلك كما تم التصحيح عبر التحديث العاجل ME-10025.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/12/2006
• إفشاء: 11/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33789
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.69452
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6423
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6423/