CVE-2006-0447 in SPA-PRO Mail @Solomon

Résumé

par VulDB • 01/07/2026

Plusieurs dépassements de tampon dans E-Post Mail Server 4.10 et SPA-PRO Mail @Solomon 4.00 permettent aux attaquants distants d'exécuter du code arbitraire via un nom d'utilisateur trop long envoyé aux commandes SMTP (1) AUTH PLAIN ou (2) AUTH LOGIN, qui ne sont pas correctement gérées par (a) EPSTRS.EXE ou (b) SPA-RS.EXE ; (3) un nom d'utilisateur trop long dans la commande POP3 APOP, qui n'est pas correctement gérée par (c) EPSTPOP4S.EXE ou (d) SPA-POP3S.EXE ; (4) une longue commande IMAP DELETE, qui n'est pas correctement gérée par (e) EPSTIMAP4S.EXE ou (f) SPA-IMAP4S.EXE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/01/2006
• Divulgation: 26/01/2006
• Modérer: accepté
• Entrée: VDB-28496
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04607
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0447
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0447/