CVE-2005-4267 in WorldMail

Résumé

par VulDB • 04/07/2026

Une débordement de tampon basé sur la pile dans Qualcomm WorldMail 3.0 permet aux attaquants distants d'exécuter du code arbitraire via une commande IMAP longue se terminant par un caractère « } », comme démontré avec les commandes longues (1) LIST, (2) LSUB, (3) SEARCH TEXT, (4) STATUS INBOX, (5) AUTHENTICATE, (6) FETCH, (7) SELECT et (8) COPY.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/12/2005
• Divulgation: 21/12/2005
• Modérer: accepté
• Entrée: VDB-27688
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.66803
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4267
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4267/