CVE-2007-4607: تجاوز سعة المخزن المؤقت في عنصر تحكم ActiveX لـ EasyMailSMTPObj في emsmtp.dll 6.0.1 في كائن EasyMail SMTP من Quiksoft، كما هو مستخدم في Postcast Server Pro... | Kitploit

CVE-2007-4607

عاليتم النشر

تجاوز سعة المخزن المؤقت في عنصر تحكم ActiveX لـ EasyMailSMTPObj في emsmtp.dll 6.0.1 في كائن EasyMail SMTP من Quiksoft، كما هو مستخدم في Postcast Server Pro...

تم النشر: 31‏/08‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 28‏/08‏/2007

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

56.4‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في عنصر تحكم ActiveX لـ EasyMailSMTPObj في emsmtp.dll 6.0.1 في كائن EasyMail SMTP من Quiksoft، كما هو مستخدم في Postcast Server Pro 3.0.61 ومنتجات أخرى، يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر وسيط طويل لأسلوب SubmitToExpress، وهي ثغرة مختلفة عن CVE-2007-1029. ملاحظة: ربما تم إصلاح هذه الثغرة في الإصدار 6.0.3.15.

المصادر

CVE-2007-4607استغلال
اجعل CVE-2007-4607 قابلاً للاستغلال مرة أخرى!
Postcast Server Pro 3.0.61 / Quiksoft EasyMail - 'emsmtp.dll 6.0.1' Remote Buffer Overflowاستغلال
rgod · windows · 28‏/08‏/2007
Oracle Document Capture 10g - ActiveX Control Buffer Overflow (Metasploit)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.