CVE-2003-0391 in Magic Winmail Server

Riassunto

di VulDB • 14/06/2026

Vulnerabilità da formato di stringa nel server Magic WinMail 2.3 e potenzialmente nelle altre versioni della serie 2.x, che consente agli attaccanti remoti di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite specificatori di formato delle stringhe presenti nel comando PASS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/06/2003
• Divulgazione: 02/07/2003
• Moderazione: accettato
• Voce: VDB-20592
• CPE: pronto
• CWE: CWE-134 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03522
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0391
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0391/