CVE-2007-5466 in eXtremail

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرات تعدد تجاوزات المخزن المؤقت (Buffer Overflows) في eXtremail الإصدار 2.1.1 وما قبله لمهاجمين عن بُعد بـ: (1) إحداث تأثير غير معروف من خلال إرسال سلاسل نصية طويلة متعددة إلى منفذ IMAP (143/tcp)؛ و(2) تنفيذ تعليمات برمجية عشوائية عبر سلسلة نصية طويلة في إجراء AUTHENTICATE PLAIN الخاص ببروتوكول IMAP، والذي يتضمن الدالة ifParseAuthPlain؛ أو (3) تنفيذ تعليمات برمجية عشوائية عبر أمر LOGIN طويل إلى منفذ واجهة الإدارة (4501/tcp)؛ أو (4) تنفيذ تعليمات برمجية عشوائية عبر سلسلة نصية طويلة في إجراء AUTHENTICATE LOGIN الخاص ببروتوكول IMAP (المعروف أيضاً بمصادقة CRAM-MD5)، والذي يتضمن الدالة ifProcImapAuth1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/10/2007
• إفشاء: 15/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39274
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.19889
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5466
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5466/