CVE-2006-6423 in Mailenable Enterprise
सारांश
द्वारा VulDB • 06/07/2026
MailEnable Professional और Enterprise Edition के संस्करण 2.0 से 2.35, Professional Edition के संस्करण 1.6 से 1.84, तथा Enterprise Edition के संस्करण 1.1 से 1.41 में IMAP सेवा में स्टैक-आधारित बफर ओवरफ्लो होता है, जिसके कारण दूरस्थ आक्रमणकारी पूर्व-प्रमाणीकरण कमांड के बाद एक निर्मित पैरामीटर और लंबी स्ट्रिंग का उपयोग करके मनमाना कोड निष्पादित कर सकते हैं। इस समस्या को ME-10025 हॉटफिक्स द्वारा ठीक किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.