目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2007-1301— MailEnable APPEND命令畸形参数远程缓冲区溢出漏洞

EPSS 5.43% · P90
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2007-1301の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Stack-based buffer overflow in the IMAP service in MailEnable Enterprise and Professional Editions 2.37 and earlier allows remote authenticated users to execute arbitrary code via a long argument to the APPEND command. NOTE: this is probably different than CVE-2006-6423.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
MailEnable APPEND命令畸形参数远程缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MailEnable是一款商业性质的POP3和SMTP服务器。 MailEnable处理超长畸形的命令时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。 远程攻击者可以通过向MailEnable发送超长APPEND命令及参数触发缓冲区溢出，导致执行任意指令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2007-1301の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2007-1301のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2007-03-07 · 60 CVEs total

CVE-2007-1289Tyger Bug Tracking System ViewBugs.php SQL注入漏洞
CVE-2007-1308KDE JavaScript ecma/kjs_html.cpp 拒绝服务漏洞
CVE-2007-1305Sava's Guestbook add2.php 多个跨站脚本攻击漏洞
CVE-2007-1304Sava's Guestbook add2.php SQL注入漏洞
CVE-2007-1303RRDBrowse rb.cgi 目录遍历漏洞
CVE-2007-1306Asterisk畸形SIP消息远程拒绝服务漏洞
CVE-2007-1293Rigter Portal System Categoria Index.PHP SQL注入漏洞
CVE-2007-1292VBulletin Inlinemod.PHP SQL注入漏洞
CVE-2007-1291Tyger Bug Tracking System 多个跨站脚本攻击漏洞
CVE-2007-1290Tyger Bug Tracking System 　ViewReport.php　SQL注入漏洞
CVE-2007-1294DivX Web Player NPDIVX32.DLL ActiveX 控件远程拒绝服务漏洞
CVE-2007-1288Webmobo WB News 多个PHP远程文件包含漏洞
CVE-2006-7137Tinyportal shoutbox 跨站脚本攻击漏洞
CVE-2006-7136PHP Poll Creator 多个远程文件包含漏洞
CVE-2006-7135PHP Poll Creator(phpPC) "lib/functions.inc.php"远程文件包含漏洞
CVE-2006-7161HazirSite Giris_Yap.ASP SQL注入漏洞
CVE-2006-7160Outpost Firewall PRO Sandbox.sys驱动 多个本地拒绝服务漏洞
CVE-2006-7159BtitTracker "include/prune_torrents.php"任意文件删除漏洞
CVE-2006-7158Oracle 应用程序表达(APEX) 跨站脚本攻击漏洞
CVE-2006-7157Google Earth KML/KMZ文件处理缓冲区溢出漏洞

Showing 20 of 60 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2007-1301へのコメント

まだコメントはありません

コメントを残す