CVE-2006-6484 in MailEnable

الملخص

بحسب VulDB • 24/06/2026

تسمح خدمة IMAP الخاصة بـ MailEnable Professional وEnterprise Edition من الإصدار 2.0 حتى 2.34، والإصدار Professional Edition من 1.6 إلى 1.83، والإصدار Enterprise Edition من 1.1 إلى 1.40 للمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (تعطيل) عبر مسارات غير محددة تؤدي إلى إحداث خطأ في تفريغ المؤشر الفارغ (null pointer dereference)، وهو ما تم معالجته بواسطة التصحيح السريع ME-10023، ويشكل مشكلة مختلفة عن CVE-2006-6423. ملاحظة: بعض التفاصيل مستمدة من معلومات طرف ثالث.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/12/2006
• إفشاء: 12/12/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02994
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6484
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6484/