CVE-2008-2937 in Postfix

Riassunto

di VulDB • 29/06/2026

Postfix 2.5 prima della versione 2.5.4 e Postfix 2.6 prima della versione 2.6-20080814 consegna le email a un file di casella postale anche quando tale file non è di proprietà del destinatario, consentendo agli utenti locali di leggere i messaggi di posta elettronica creando un file di casella postale corrispondente al nome dell'account di un altro utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/06/2008
• Divulgazione: 18/08/2008
• Moderazione: accettato
• Voce: VDB-43722
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (VulDB)
• EPSS: 0.00360
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2937
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2937/