CVE-2004-2501 in Professional Edition

सारांश

द्वारा VulDB • 05/07/2026

MailEnable Professional Edition 1.52 और Enterprise Edition 1.01 के IMAP सेवा में बफर ओवरफ्लो की कमजोरी है, जिसके कारण दूरस्थ आक्रामक पक्षकार (remote attackers) लंबे कमांड स्ट्रिंग या MEIMAP सेवा को दी गई एक लंबी स्ट्रिंग और फिर कनेक्शन समाप्त करने के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 25/10/2005
• प्रकटीकरण: 31/12/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-23385
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.14061
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2501
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2501/