漏洞标题
N/A
漏洞描述信息
Magic WinMail Server 2.3 中的格式字符串漏洞,以及可能存在的其他 2.x 版本,允许远程攻击者通过 PASS 命令中的格式字符串参数 cause a denial of service(崩溃)并执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Format string vulnerability in Magic WinMail Server 2.3, and possibly other 2.x versions, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via format string specifiers in the PASS command.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Magic WinMail Server拒绝服务漏洞
漏洞描述信息
Magic WinMail Server 2.3可能还包括其他2.x版本存在格式化字符串漏洞。远程攻击者可以借助PASS命令中的格式化字符串说明符导致服务拒绝(崩溃),并且可能可以执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题