CVE-2003-1470 in MDaemon

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗi tràn bộ nhớ đệm trong dịch vụ IMAP của MDaemon phiên bản 6.7.5 và các phiên bản cũ hơn cho phép người dùng đã xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố) và thực thi mã tùy ý thông qua lệnh CREATE với tên hộp thư quá dài.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/10/2007
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-51
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.04983
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1470
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1470/