CVE-2006-1255
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 68%
da publicação à arma0 dias
Publicada no NVD19 de mar.
1ª PoC19 de mar.
metasploit17 de mar.
probabilidade de exploração
68%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
6 exploit(s) público(s)
Stack-based buffer overflow in the IMAP service in Mercur Messaging 5.0 SP3 and earlier allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a long string to the (1) LOGIN or (2) SELECT command, a different set of attack vectors and possibly a different vulnerability than CVE-2003-1177.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 6
exploitdbwww.exploit-db.com/exploits/16476não verificadoexploitdbwww.exploit-db.com/exploits/1592não verificadoexploitdbwww.exploit-db.com/exploits/2345não verificadoexploitdbwww.exploit-db.com/exploits/16481não verificadoexploitdbwww.exploit-db.com/exploits/3133não verificadoexploitdbwww.exploit-db.com/exploits/3540não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://seclists.org/fulldisclosure/2006/Mar/1111http://seclists.org/fulldisclosure/2006/Mar/1167http://secunia.com/advisories/19267https://exchange.xforce.ibmcloud.com/vulnerabilities/25290http://www.osvdb.org/23950http://www.securityfocus.com/bid/17138http://www.vupen.com/english/advisories/2006/0977