CVE-2003-1177
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 13%
da publicação à arma0 dias
Publicada no NVD10 de mai.
1ª PoC20 de out.
probabilidade de exploração
13%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Buffer overflow in the base64 decoder in MERCUR Mailserver 4.2 before SP3a allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long (1) AUTH command to the POP3 server or (2) AUTHENTICATE command to the IMAP server.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23267⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/fulldisclosure/2003-q4/1459.htmlhttp://secunia.com/advisories/10038https://exchange.xforce.ibmcloud.com/vulnerabilities/13468http://www.atrium-software.com/mail%20server/pub/mcr42sp3a.htmlhttp://www.osvdb.org/2688http://www.securiteam.com/windowsntfocus/6U00N1P8KC.htmlhttp://www.securityfocus.com/bid/8861http://www.securityfocus.com/bid/8889