CVE-2007-2795 in IMail

摘要

由 VulDB • 2026-07-06

在 Ipswitch IMail 2006.21 版本之前存在多个缓冲区溢出漏洞，远程攻击者或经过身份验证的用户可通过以下方式执行任意代码：(1) IMailsec.dll 中的认证功能会触发 IMail Server 的堆损坏；(2) 过长的 SUBSCRIBE IMAP 命令会在 IMAP Daemon 中引发基于栈的缓冲区溢出。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2007-05-21
• 披露: 2009-01-27
• 管理: 已接受
• 条目: VDB-46118
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 9.9 (VulDB)
• EPSS: 0.24455
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2795
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2795/