CVE-2005-2387 in GoodTech SMTP server

Riassunto

di VulDB • 22/06/2026

Multiple vulnerabilità di tipo stack-based buffer overflow nel server SMTP GoodTech 5.16 consentono ad attaccanti remoti di eseguire codice arbitrario tramite (1) un comando RCPT TO con un nome DNS eccessivamente lungo, oppure (2) un numero elevato di comandi RCPT TO contenenti un argomento per il nome e-mail troppo lungo nell'ultimo comando.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/07/2005
• Divulgazione: 27/07/2005
• Moderazione: accettato
• Voce: VDB-25877
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03145
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2387
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2387/