CVE-2004-1211

AltoPubblicato

Buffer overflow multipli nel servizio IMAP in Mercury/32 4.01a consentono a utenti remoti autenticati di causare una negazione del servizio (crash...

Pubblicato: 15 dic 2004
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 29 nov 2004

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

72,5%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Buffer overflow multipli nel servizio IMAP in Mercury/32 4.01a consentono a utenti remoti autenticati di causare una negazione del servizio (crash dell'applicazione) e possibilmente di eseguire codice arbitrario tramite argomenti lunghi ai comandi (1) EXAMINE, (2) SUBSCRIBE, (3) STATUS, (4) APPEND, (5) CHECK, (6) CLOSE, (7) EXPUNGE, (8) FETCH, (9) RENAME, (10) DELETE, (11) LIST, (12) SEARCH, (13) CREATE o (14) UNSUBSCRIBE.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Mercury/32 v4.01a IMAP RENAME Buffer OverflowModulo
modules/exploits/windows/imap/mercury_rename.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/imap/mercury_rename.platform)
- verification: check_declared($.exploit_windows/imap/mercury_rename.check)

Mercury/32 Mail Server 4.01 - 'Pegasus' IMAP Buffer Overflow (3)Exploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.