CVE-2008-6922
Множественные переполнения буфера в стеке в CMailCOM.dll в CMailServer 5.4.6 позволяют удалённым злоумышленникам выполнять произвольный код через длинный...
- Опубликовано
- 10 авг. 2009 г.
- Обновлено
- 7 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 6 июл. 2008 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CНизкий · следующие 30 дней
- Процентиль
- 95,3 %
- Дата модели
- 11 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Множественные переполнения буфера в стеке в CMailCOM.dll в CMailServer 5.4.6 позволяют удалённым злоумышленникам выполнять произвольный код через длинный аргумент, передаваемый методам (1) CreateUserPath, (2) Logout, (3) DeleteMailByUID, (4) MoveToInbox, (5) MoveToFolder, (6) DeleteMailEx, (7) GetMailDataEx, (8) SetReplySign, (9) SetForwardSign и (10) SetReadSign, которые некорректно обрабатываются (a) элементом управления ActiveX класса POP3 (CMailCom.POP3); или через длинный аргумент, передаваемый методам (11) AddAttach, (12) SetSubject, (13) SetBcc, (14) SetBody, (15) SetCc, (16) SetFrom, (17) SetTo и (18) SetFromUID, которые некорректно обрабатываются элементом управления ActiveX класса (CMailCOM.SMTP), как показано на примере параметра indexOfMail в mwmail.asp.
Источники
Nine:Situations:Group · windows · 6 июл. 2008 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.