تجاوز سعة المخزن المؤقت المبني على المكدس في عنصر تحكم ActiveX الخاص بـ IceWarpServer.APIObject في ملف api.dll في IceWarp Merak Mail Server 9.4.1 قد يسمح...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تجاوز سعة المخزن المؤقت المبني على المكدس في عنصر تحكم ActiveX الخاص بـ IceWarpServer.APIObject في ملف api.dll في IceWarp Merak Mail Server 9.4.1 قد يسمح للمهاجمين المعتمدين على السياق بتنفيذ تعليمات برمجية عشوائية عبر قيمة كبيرة في الوسيط الثاني لأسلوب Base64FileEncode، كما يمكن إثبات ذلك من خلال تطبيق ويب يقبل مدخلات غير موثوقة لهذا الأسلوب.
Nine:Situations:Group · windows · 27/04/2009
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.