CVE-2005-1099
Múltiples desbordamientos de búfer en la función HandleChild en server.c del demonio de Greylisting (GLD) 1.3 y 1.4, cuando GLD está escuchando en una...
- Publicado
- 13 abr 2005
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 12 abr 2005
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · próximos 30 días
- Percentil
- 99,3 %
- Fecha del modelo
- 12 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples desbordamientos de búfer en la función HandleChild en server.c del demonio de Greylisting (GLD) 1.3 y 1.4, cuando GLD está escuchando en una interfaz de red, permiten a atacantes remotos ejecutar código arbitrario.
Fuentes
modules/exploits/linux/misc/gld_postfix.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux($.exploit_linux/misc/gld_postfix.platform)
- verification: check_not_declared($.exploit_linux/misc/gld_postfix.check)
- Salim Gasmi GLD (Greylisting Daemon) 1.0 < 1.4 - Postfix Greylisting Buffer Overflow (Metasploit)Exploit
patrick · linux · 12 abr 2005
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.