CVE-2003-0391

उच्चप्रकाशित

Magic WinMail Server 2.3, और संभवतः अन्य 2.x संस्करणों में फ़ॉर्मेट स्ट्रिंग भेद्यता, दूरस्थ हमलावरों को PASS कमांड में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देती है।

प्रकाशित: 10 जून 2003
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 जून 2003

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

3.5%

कम · अगले 30 दिन

प्रतिशत: 88.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Winmail Mail Server 2.3 Build 0402 - Remote Format Stringएक्सप्लॉइट
ThreaT · windows · 11 जून 2003

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।