Katalog CVE
CVE-2000-0284
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko68.90%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w wersji 4.7 imapd Uniwersytetu Waszyngtona umożliwia użytkownikom z ważnym kontem wykonywanie poleceń za pomocą komendy LIST lub innych komend.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania dowolnych poleceń, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację imapd do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in University of Washington imapd version 4.7 allows users with a valid account to execute commands via LIST or other commands.