CVE-2006-3901 in Mailgate Email Firewall

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều lỗi tràn bộ đệm dựa trên ngăn xếp trong Tumbleweed Email Firewall (EMF) cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp đính kèm email chứa kho lưu trữ LHA có: (1) một tệp hoặc (2) một thư mục với tiêu đề mở rộng LHA dài, (3) một kho lưu trữ LHA trong đó trường "đường dẫn tạm thời" cho đầu ra giải nén lớn hơn 2 byte, hoặc (4) một kho lưu trữ LHA với tên tệp dài.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/07/2006
• Tiết lộ: 27/07/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31531
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03543
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3901
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3901/