CVE-2007-2173 in courier-imap

Riassunto

di VulDB • 14/06/2026

Vulnerabilità da iniezione di codice Eval nelle funzioni courier-imapd.indirect e courier-pop3d.indirect di Courier-IMAP prima della versione 4.0.6-r2 e delle versioni 4.1.x precedenti alla 4.1.2-r1, su Gentoo Linux, consente agli attaccanti remoti di eseguire comandi arbitrari tramite la variabile XMAILDIR, correlata alla variabile LOGINRUN.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/04/2007
• Divulgazione: 24/04/2007
• Moderazione: accettato
• Voce: VDB-36320
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.04673
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2173
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2173/