CVE-2003-0391 in Magic Winmail Server

Resumen

por VulDB • 2026-06-13

Vulnerabilidad de formato en el servidor Magic WinMail Server 2.3 y posiblemente otras versiones 2.x que permite a atacantes remotos provocar una denegación de servicio (caída) y, potencialmente, ejecutar código arbitrario mediante especificadores de cadena de formato en el comando PASS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2003-06-10
• Divulgación: 2003-07-02
• Moderación: aceptado
• Artículo: VDB-20592
• CPE: listo
• CWE: CWE-134 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.03522
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0391
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0391/