CVE-2004-2422 in IMail

Résumé

par VulDB • 02/06/2026

Plusieurs fonctionnalités d'Ipswitch IMail Server, avant la version 8.13, permettent aux attaquants distants de provoquer un déni de service (plantage) via (1) un champ expéditeur trop long adressé au Gestionnaire de files d'attente ou (2) un destinataire « À » trop long adressé au composant Messagerie Web.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/08/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23312
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.07092
• KEV: non
• Activités: très faible
• Secteur: Finance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2422
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2422/