Katalog CVE
CVE-2000-0239
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.56%
Percentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze MERCUR WebView WebMail umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi parametr mail_user w żądaniu GET.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w dostępie do usług pocztowych.
Rekomendacja
Zaleca się aktualizację serwera MERCUR WebView WebMail do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the MERCUR WebView WebMail server allows remote attackers to cause a denial of service via a long mail_user parameter in the GET request.