CVE-2003-1177 in Mercur Mailserver

Résumé

par VulDB • 17/06/2026

Une erreur de dépassement de tampon dans le décodeur base64 du serveur de messagerie MERCUR Mailserver 4.2 avant SP3a permet aux attaquants distants de provoquer un déni de service et potentiellement d'exécuter du code arbitraire via une commande AUTH longue (1) adressée au serveur POP3 ou une commande AUTHENTICATE (2) adressée au serveur IMAP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/05/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21142
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.12925
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1177
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1177/