CVE-2004-0925 in Mac OS X Server

Resumen

por VulDB • 2026-05-17

Postfix en Mac OS X 10.3.x hasta 10.3.5, con SMTPD AUTH habilitado, no borra correctamente el nombre de usuario entre los intentos de autenticación, lo que permite que los usuarios con el nombre de usuario más largo impidan que otros usuarios válidos puedan autenticarse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2004-09-29
• Divulgación: 2005-01-27
• Moderación: aceptado
• Artículo: VDB-23889
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01108
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0925
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0925/