CVE-2006-6424 in NetMail

Résumé

par VulDB • 27/06/2026

Plusieurs dépassements de tampon dans Novell NetMail avant la version 3.52e FTF2 permettent aux attaquants distants d'exécuter du code arbitraire : (1) en ajoutant des littéraux à certaines verbes IMAP lors de la spécification de requêtes de poursuite de commande vers IMAPD, ce qui entraîne un dépassement de tampon sur le tas ; et (2) via des arguments truqués pour la commande STOR adressés au démon du Network Messaging Application Protocol (NMAP), entraînant un dépassement de pile.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/12/2006
• Divulgation: 26/12/2006
• Modérer: accepté
• Entrée: VDB-34036
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.57909
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6424
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6424/