CVE-2004-1945 in eXchange POP3

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de dépassement de tampon dans Kinesphere eXchange POP3 permet aux attaquants distants d'exécuter du code arbitraire via un champ MAIL FROM trop long.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 20/04/2004
• Modérer: accepté
• Entrée: VDB-21780
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.06548
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1945
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1945/