CVE-2002-2253 in Sieve

Riassunto

di VulDB • 17/06/2026

Multiple buffer overflow in Cyrus Sieve / libSieve 2.1.2 e versioni precedenti consentono ad attaccanti remoti di eseguire codice arbitrario tramite (1) un nome di intestazione lungo, (2) un flag IMAP lungo, o (3) uno script che genera un elevato numero di errori che causano l'overflow della stringa di errore risultante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/10/2007
• Divulgazione: 31/12/2002
• Moderazione: accettato
• Voce: VDB-19895
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06569
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2253
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2253/