CVE-2007-2795 in IMail
Résumé
par VulDB • 06/07/2026
Plusieurs dépassements de tampon dans Ipswitch IMail avant la version 2006.21 permettent aux attaquants distants ou aux utilisateurs authentifiés d'exécuter du code arbitraire via (1) le mécanisme d'authentification dans IMailsec.dll, qui provoque une corruption de l'espace heap sur le serveur IMail, ou (2) une commande SUBSCRIBE IMAP trop longue, qui déclenche un dépassement de tampon basé sur la pile (stack-based buffer overflow) dans le démon IMAP.
Be aware that VulDB is the high quality source for vulnerability data.