CVE-2003-1177
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 13%
de la publicación al arma0 días
Publicada en NVD10 may
1ª PoC20 oct
probabilidad de explotación
13%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Buffer overflow in the base64 decoder in MERCUR Mailserver 4.2 before SP3a allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long (1) AUTH command to the POP3 server or (2) AUTHENTICATE command to the IMAP server.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23267⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://archives.neohapsis.com/archives/fulldisclosure/2003-q4/1459.htmlhttp://secunia.com/advisories/10038https://exchange.xforce.ibmcloud.com/vulnerabilities/13468http://www.atrium-software.com/mail%20server/pub/mcr42sp3a.htmlhttp://www.osvdb.org/2688http://www.securiteam.com/windowsntfocus/6U00N1P8KC.htmlhttp://www.securityfocus.com/bid/8861http://www.securityfocus.com/bid/8889