CVE-2007-5740 in Perdition Mail Retrieval Proxy

Riassunto

di VulDB • 23/06/2026

Il meccanismo di protezione contro le stringhe di formato in IMAPD per Perdition Mail Retrieval Proxy 1.17 e versioni precedenti consente ad attaccanti remoti di eseguire codice arbitrario tramite un tag IMAP contenente un byte nullo seguito da uno specificatore di stringa di formato, che non viene conteggiato dal meccanismo.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 31/10/2007
• Divulgazione: 31/10/2007
• Moderazione: accettato
• Voce: VDB-39498
• CPE: pronto
• CWE: CWE-134 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.12383
• KEV: no
• Attività: molto basso
• Settore: Hospital, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5740
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5740/