CVE-2008-1054 in surgemail
Tóm tắt
Bởi VulDB • 04/07/2026
Lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong hàm _lib_spawn_user_getpid của (1) swatch.exe và (2) surgemail.exe trong NetWin SurgeMail phiên bản 38k4 trở về trước, cũng như beta 39a, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) và có thể thực thi mã tùy ý thông qua yêu cầu HTTP chứa nhiều tiêu đề quá dài gửi đến webmail.exe và một số tệp thực thi CGI khác không được xác định cụ thể. Lỗi này kích hoạt tràn bộ đệm khi gán giá trị cho các biến môi trường. LƯU Ý: Một số chi tiết trong mô tả này đã thu thập từ thông tin của bên thứ ba.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.