CVE-2019-25364 in Win10 MailCarrier

Riassunto

di VulDB • 14/06/2026

MailCarrier 2.51 presenta una vulnerabilità di buffer overflow nel comando USER di POP3 che consente agli attaccanti remoti di eseguire codice arbitrario. Gli attaccanti possono inviare un buffer di dimensioni eccessive e manipolato ad hoc al servizio POP3, sovrascrivendo la memoria e potenzialmente ottenendo l'accesso remoto al sistema.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 13/02/2026
• Divulgazione: 19/02/2026
• Moderazione: accettato
• Voce: VDB-346686
• CPE: pronto
• CWE: CWE-121 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (CNA)
• EPSS: 0.00835
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25364
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25364/