Podatność CVE-2007-1637
Publikacja: 2007-03-23   Modyfikacja: 2012-02-12

Opis:
Multiple buffer overflows in the IMAILAPILib ActiveX control (IMailAPI.dll) in Ipswitch IMail Server before 2006.2 allow remote attackers to execute arbitrary code via the (1) WebConnect and (2) Connect members in the (a) IMailServer control; (3) Sync3 and (4) Init3 members in the (b) IMailLDAPService control; and the (5) SetReplyTo member in the (c) IMailUserCollection control.

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Ipswitch -> Imail 
Ipswitch -> Imail plus 
Ipswitch -> Imail premium 
Ipswitch -> Ipswitch collaboration suite 

 Referencje:
http://www.vupen.com/english/advisories/2007/0853
http://www.securitytracker.com/id?1017737
http://support.ipswitch.com/kb/IM-20070305-JH01.htm
http://secunia.com/advisories/24422
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=487
Copyright 2024, cxsecurity.com

 

Back to Top