CVE-2004-2375 in 1st Class Mail Server

Résumé

par VulDB • 23/06/2026

Une erreur de dépassement de tampon dans le serveur POP3 de 1st Class Mail Server 4.0 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une commande APOP USER avec un deuxième paramètre (digeste) trop long.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/08/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23269
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.05864
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2375
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2375/