CVE-1999-1553

Wysokie

Opublikowano: 01/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.98%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w XCmail 0.99.6 z włączoną funkcją autoquote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą linię tematu.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację XCmail do najnowszej wersji, aby usunąć tę podatność oraz wyłączenie funkcji autoquote, jeśli nie jest to konieczne.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in XCmail 0.99.6 with autoquote enabled allows remote attackers to execute arbitrary commands via a long subject line.