CVE-2019-25646 in Mail Carrier

Resumen

Tabs Mail Carrier 2.5.1 contiene una vulnerabilidad de desbordamiento de búfer en el comando SMTP MAIL FROM que permite a atacantes remotos ejecutar código arbitrario enviando un parámetro MAIL FROM manipulado. Los atacantes pueden conectarse al servicio SMTP en el puerto 25 y enviar un comando MAIL FROM malicioso con un búfer sobredimensionado para sobrescribir el registro EIP y ejecutar una carga útil de bind shell.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulnCheck

Reservar

2026-03-24

Divulgación

2026-03-24

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
352716	Tabs Mail Carrier SMTP Service desbordamiento de búfer	787	Prueba de concepto	No está definido	CVE-2019-25646

Fuentes

• MITRE
• NVD
• CVE Details