CVE-2004-2677

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 6.4%

de la publicación al arma0 días

Publicada en NVD22 feb

1ª PoC9 nov

probabilidad de explotación

6.4%top 7% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Format string vulnerability in qwik-smtpd.c in QwikMail SMTP (qwik-smtpd) 0.3 and earlier allows remote attackers to execute arbitrary code via format specifiers in the (1) clientRcptTo array, and the (2) Received and (3) messageID variables, possibly involving HELO and hostname arguments.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/620

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://qwikmail.sourceforge.net/smtpd/qwik-smtpd-0.3.patch http://secunia.com/advisories/13037 http://securitytracker.com/id?1012016 https://exchange.xforce.ibmcloud.com/vulnerabilities/17917 http://unl0ck.info/advisories/qwik-smtpd.txt http://www.securityfocus.com/archive/1/460600/100/0/threaded http://www.securityfocus.com/bid/11572 http://www.vupen.com/english/advisories/2007/0687