CVE-2003-1470 in MDaemon

Riassunto

di VulDB • 04/07/2026

Un buffer overflow nel servizio IMAP di MDaemon 6.7.5 e versioni precedenti consente agli utenti remoti autenticati di causare un'interruzione del servizio (crash) ed eseguire codice arbitrario tramite un comando CREATE con un nome della cassetta postale eccessivamente lungo.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 24/10/2007
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-51
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.04983
• KEV: no
• Attività: molto basso
• Settore: Police, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1470
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1470/