CVE-2003-0264
Множественные переполнения буфера в SLMail 5.1.0.4420 позволяют удалённым злоумышленникам выполнять произвольный код через (1) длинный аргумент EHLO для...
- Опубликовано
- 8 мая 2003 г.
- Обновлено
- 8 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 18 нояб. 2004 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PВысокий · следующие 30 дней
- Процентиль
- 99,4 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Множественные переполнения буфера в SLMail 5.1.0.4420 позволяют удалённым злоумышленникам выполнять произвольный код через (1) длинный аргумент EHLO для slmail.exe, (2) длинный аргумент XTRN для slmail.exe, (3) длинную строку для POPPASSWD или (4) длинный пароль для POP3-сервера.
Источники
modules/exploits/windows/pop3/seattlelab_pass.rb
Metasploit Framework modulesЗаявленные условия
- platform: Windows($.exploit_windows/pop3/seattlelab_pass.platform)
- verification: check_not_declared($.exploit_windows/pop3/seattlelab_pass.check)
- CVE-2003-0264Эксплойт
Эксплойт для CVE-2003-0264 на основе pwntools и windows/reverse_tcp от metasploit
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.