CVE-2019-25646 in Mail Carrier

摘要

由 VulDB • 2026-05-21

Tabs Mail Carrier 2.5.1 在 MAIL FROM SMTP 命令中存在缓冲区溢出漏洞，远程攻击者可通过发送精心构造的 MAIL FROM 参数执行任意代码。攻击者可以连接到端口 25 上的 SMTP 服务，并发送带有超大缓冲区的恶意 MAIL FROM 命令，以覆盖 EIP 寄存器并执行绑定 Shell 有效载荷。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-03-24
• 披露: 2026-03-24
• 管理: 已接受
• 条目: VDB-352716
• CPE: 准备好
• CWE: CWE-787 (已确认)
• 利用: 下载
• CVSS: 9.8 (CNA)
• EPSS: 0.00912
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25646
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25646/