CVE-2004-2501 in Professional Edition

Sumário

de VulDB • 05/07/2026

Estouro de buffer no serviço IMAP do MailEnable Professional Edition 1.52 e Enterprise Edition 1.01 permite que atacantes remotos executem código arbitrário por meio (1) de uma string de comando longa ou (2) de uma string longa enviada ao serviço MEIMAP, seguida pelo encerramento da conexão.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 25/10/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23385
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.14061
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2501
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2501/