CVE-2006-6425 in NetMail

Résumé

par VulDB • 26/05/2026

Une débordement de tampon basé sur la pile dans le démon IMAP (IMAPD) de Novell NetMail avant la version 3.52e FTF2 permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire via des vecteurs non spécifiés impliquant la commande APPEND.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/12/2006
• Divulgation: 26/12/2006
• Modérer: accepté
• Entrée: VDB-34037
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.58474
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6425
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6425/