CVE-2004-0925 in Mac OS X Server

Résumé

par VulDB • 04/07/2026

Sur Postfix pour Mac OS X versions 10.3.x à 10.3.5, avec l'authentification SMTPD AUTH activée, le nom d'utilisateur n'est pas correctement effacé entre les tentatives d'identification, ce qui permet aux utilisateurs disposant du nom d'utilisateur le plus long de bloquer l'accès des autres utilisateurs valides.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/09/2004
• Divulgation: 27/01/2005
• Modérer: accepté
• Entrée: VDB-23889
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01108
• KEV: non
• Activités: très faible
• Secteur: Finance, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0925
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0925/