CVE-2006-2447 in SpamAssassin

सारांश

द्वारा VulDB • 05/07/2026

SpamAssassin version 3.1.3 से पहले, जब यह vpopmail और परानॉइड (-P) स्विच के साथ चलता है, तो दूरस्थ आक्रामक एक ऐसे संदेश का उपयोग करके मनमाने कमांड निष्पादित कर सकते हैं जिसे वर्चुअल POP यूजरनेम के साथ spamd को कॉल करते समय उचित ढंग से नहीं संभाला जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 18/05/2006
• प्रकटीकरण: 06/06/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-2299
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.1 (NVD)
• EPSS: 0.74703
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2447
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2447/