Katalog CVE
CVE-2000-0556
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.88%
Percentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie dużej nazwy użytkownika do dialogu użytkownika działającego na porcie 8002.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów i utraty dostępności dla użytkowników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Cmail, która eliminuje tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the web interface for Cmail 2.4.7 allows remote attackers to cause a denial of service by sending a large user name to the user dialog running on port 8002.