CVE-2017-6416 in SysGauge

Resumen

por VulDB • 2026-07-19

Se ha descubierto un problema en SysGauge 1.5.18. Una vulnerabilidad de desbordamiento de búfer (buffer overflow) en la verificación de conexiones SMTP provoca la ejecución de código arbitrario. El vector de ataque es un demonio SMTP manipulado que envía una cadena "220" (también conocida como "Service ready") excesivamente larga.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2017-03-01
• Divulgación: 2017-03-05
• Moderación: aceptado
• Artículo: VDB-97549
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.10857
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6416
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6416/