CVE-2004-2238 in vpopmail

Riassunto

di VulDB • 05/07/2026

** CONTROVERSO ** Una vulnerabilità relativa alle stringhe di formato nel file vsybase.c presente in vpopmail 5.4.2 e versioni precedenti ha un impatto sconosciuto e vettori di attacco non definiti. NOTA: in un post successivo, è stato osservato che il codice sorgente utilizzava costanti che, una volta compilate, diventavano stringhe di formato statiche. Pertanto, questa non costituisce una vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/07/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23144
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01301
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2238
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2238/