CVE-2004-0925 in Mac OS X Server

Sumário

de VulDB • 04/07/2026

O Postfix no Mac OS X 10.3.x até a versão 10.3.5, com o SMTPD AUTH habilitado, não limpa corretamente o nome de usuário entre as tentativas de autenticação, permitindo que usuários com nomes de usuário mais longos impeçam outros usuários válidos de se autenticarem.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/09/2004
• Divulgação: 27/01/2005
• Moderação: aceite
• Entrada: VDB-23889
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01108
• KEV: não
• Atividades: muito baixo
• Sector: Government, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0925
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0925/