CVE-2003-0264
CVE-2003-0264
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 71.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
07 mai 2003Exploit Metasploit disponível
08 mai 2003Publicada no NVD
18 nov 2004PoC pública
Velocidade de armamento
560 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
Multiple buffer overflows in SLMail 5.1.0.4420 allows remote attackers to execute arbitrary code via (1) a long EHLO argument to slmail.exe, (2) a long XTRN argument to slmail.exe, (3) a long string to POPPASSWD, or (4) a long password to the POP3 server.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 12
githubgithub.com/TheMalwareGuardian/CVE-2003-0264★ 0githubgithub.com/adenkiewicz/CVE-2003-0264★ 0githubgithub.com/fyoderxx/slmail-exploit★ 0githubgithub.com/war4uthor/CVE-2003-0264★ 0githubgithub.com/pwncone/CVE-2003-0264-SLmail-5.5★ 0githubgithub.com/vrikodar/CVE-2003-0264_EXPLOIT★ 0githubgithub.com/nobodyatall648/CVE-2003-0264★ 0exploitdbwww.exploit-db.com/exploits/16399não verificadoexploitdbwww.exploit-db.com/exploits/638não verificadoexploitdbwww.exploit-db.com/exploits/643não verificadoexploitdbwww.exploit-db.com/exploits/646não verificadocve_referencepacketstormsecurity.com/files/161526/SLMail-5.1.0.4420-Remote-Code-Execution.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.