CVE-2006-0559 in WebShield SMTP

Resumen

por VulDB • 2026-05-24

Vulnerabilidad de formato de cadena en el servidor SMTP de McAfee WebShield 4.5 MR2 y versiones anteriores que permite a atacantes remotos ejecutar código arbitrario mediante cadenas de formato en la porción del nombre de dominio de una dirección de destino, las cuales no se gestionan correctamente cuando se construye un mensaje de rebote.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-02-06
• Divulgación: 2006-04-04
• Moderación: aceptado
• Artículo: VDB-2124
• CPE: listo
• CWE: CWE-134 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.06075
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0559
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0559/