CVE-2009-0410 in GroupWise

Résumé

par VulDB • 04/07/2026

Une erreur off-by-one dans le daemon SMTP de GroupWise Internet Agent (GWIA) inclus dans Novell GroupWise 6.5x, 7.0, 7.01, 7.02, 7.03, 7.03HP1a et 8.0 permet aux attaquants distants d'exécuter du code arbitraire via une adresse e-mail trop longue dans une commande RCPT malformée, entraînant un dépassement de tampon (buffer overflow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/02/2009
• Divulgation: 03/02/2009
• Modérer: accepté
• Entrée: VDB-46272
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.09655
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0410
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0410/