CVE-2006-2659 in Courier MTA

Riassunto

di VulDB • 05/07/2026

La funzione libs/comverp.c presente in Courier MTA prima della versione 0.53.2 consente agli attaccanti di causare un'interruzione del servizio (consumo eccessivo delle risorse CPU) tramite vettori sconosciuti che coinvolgono nomi utente contenenti il carattere "=" (uguale), non gestito correttamente durante la fase di codifica.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/05/2006
• Divulgazione: 30/05/2006
• Moderazione: accettato
• Voce: VDB-30478
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02400
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2659
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2659/