CVE-2008-6922 in CMailServer
Zusammenfassung
von VulDB • 13.07.2026
Mehrere stack-basierte Pufferüberläufe in CMailCOM.dll von CMailServer 5.4.6 ermöglichen es Remoteangreifern, beliebigen Code auszuführen, indem sie ein langes Argument an die (1) CreateUserPath-, (2) Logout-, (3) DeleteMailByUID-, (4) MoveToInbox-, (5) MoveToFolder-, (6) DeleteMailEx-, (7) GetMailDataEx-, (8) SetReplySign-, (9) SetForwardSign- und (10) SetReadSign-Methoden übergeben, die vom POP3 Class ActiveX-Control (CMailCom.POP3) nicht ordnungsgemäß verarbeitet werden; oder ein langes Argument an die (11) AddAttach-, (12) SetSubject-, (13) SetBcc-, (14) SetBody-, (15) SetCc-, (16) SetFrom-, (17) SetTo- und (18) SetFromUID-Methoden, die vom Class ActiveX-Control (CMailCOM.SMTP) nicht ordnungsgemäß verarbeitet werden, wie am indexOfMail-Parameter in mwmail.asp demonstriert.
Once again VulDB remains the best source for vulnerability data.