CVE-2004-2375 in 1st Class Mail Server

Tóm tắt

Bởi VulDB • 23/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong máy chủ POP3 của 1st Class Mail Server phiên bản 4.0 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố dừng hoạt động - crash) và có thể thực thi mã tùy ý thông qua lệnh APOP USER với tham số thứ hai (digest) quá dài.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/08/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-23269
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.05864
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2375
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2375/