CVE-2004-1211

AltoPublicado

Múltiples desbordamientos de búfer en el servicio IMAP de Mercury/32 4.01a permiten a usuarios autenticados remotos provocar una denegación de servicio...

Publicado: 15 dic 2004
Actualizado: 8 ago 2024
Asignación de CNA: mitre
Evidencia observada: 29 nov 2004

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

72,5 %

Alto · próximos 30 días

Percentil: 99,4 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Múltiples desbordamientos de búfer en el servicio IMAP de Mercury/32 4.01a permiten a usuarios autenticados remotos provocar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario mediante argumentos largos en los comandos (1) EXAMINE, (2) SUBSCRIBE, (3) STATUS, (4) APPEND, (5) CHECK, (6) CLOSE, (7) EXPUNGE, (8) FETCH, (9) RENAME, (10) DELETE, (11) LIST, (12) SEARCH, (13) CREATE o (14) UNSUBSCRIBE.

Fuentes

Mercury/32 Mail Server 4.01 - 'Pegasus' IMAP Buffer Overflow (3)Exploit
muts · windows · 29 nov 2004
Mercury/32 Mail Server 4.01 - 'Pegasus' IMAP Buffer Overflow (1)Exploit
JohnH · windows · 30 nov 2004

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.