CVE-2004-1312 in Mailessentials

Riassunto

di VulDB • 21/06/2026

Un bug nel parser HTML di una determinata libreria HTML di Microsoft, utilizzata in vari prodotti di terze parti, potrebbe consentire ad attaccanti remoti di causare un denial of service tramite determinate stringhe, come segnalato in GFI MailEssentials per Exchange 9 e 10, e GFI MailSecurity per Exchange 8, causando il permanenza delle email nelle code di posta di IIS o Exchange.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 21/12/2004
• Divulgazione: 03/01/2005
• Moderazione: accettato
• Voce: VDB-23627
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02470
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1312
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1312/