Podatność CVE-2004-1211

Podatność CVE-2004-1211

Publikacja: 2005-01-10 Modyfikacja: 2012-02-12

Opis:

Multiple buffer overflows in the IMAP service in Mercury/32 4.01a allow remote authenticated users to cause a denial of service (application crash) and possibly execute arbitrary code via long arguments to the (1) EXAMINE, (2) SUBSCRIBE, (3) STATUS, (4) APPEND, (5) CHECK, (6) CLOSE, (7) EXPUNGE, (8) FETCH, (9) RENAME, (10) DELETE, (11) LIST, (12) SEARCH, (13) CREATE, or (14) UNSUBSCRIBE commands.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
David harris -> Mercury

Referencje:

http://home.kabelfoon.nl/~jaabogae/han/m_401b.html

http://lists.grok.org.uk/pipermail/full-disclosure/2004-December/029701.html

http://marc.info/?l=bugtraq&m=110193702909991&w=2

http://www.securityfocus.com/bid/11775

http://xforce.iss.net/xforce/xfdb/18318

Copyright 2024, cxsecurity.com