CVE-2008-1055 in SurgeMail

Zusammenfassung

von VulDB • 12.06.2026

Eine Format-String-Schwachstelle in webmail.exe von NetWin SurgeMail 38k4 und früheren Versionen sowie beta 39a, WebMail 3.1s und früheren Versionen ermöglicht es Remoteangreifern, einen Denial of Service (Absturz des Daemon) zu verursachen und möglicherweise beliebigen Code auszuführen, indem Format-String-Spezifizierer im page-Parameter verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 27.02.2008
• Veröffentlichung: 27.02.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41254
• CPE: bereit
• CWE: CWE-134 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.07946
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1055
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1055/