CVE-2007-4377 in SurgeMail

Résumé

par VulDB • 02/06/2026

Une débordement de tampon basé sur la pile dans le service IMAP de SurgeMail 38k permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire via un argument long de la commande SEARCH. NOTE : cela pourrait chevaucher CVE-2007-4372.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/08/2007
• Divulgation: 16/08/2007
• Modérer: accepté
• Entrée: VDB-38361
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.0 (NVD)
• EPSS: 0.05015
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4377
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4377/