exploitDog

CVE-2007-6302

Опубликовано: 10 дек. 2007

Источник: nvd

CVSS2: 6.8

EPSS Средний

Описание

Multiple heap-based buffer overflows in avirus.exe in Novell NetMail 3.5.2 before Messaging Architects M+NetMail 3.52f (aka 3.5.2F) allows remote attackers to execute arbitrary code via unspecified ASCII integers used as memory allocation arguments, aka "ZDI-CAN-162."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:netmail:3.5.2:a:*:*:*:*:*:*

cpe:2.3:a:novell:netmail:3.5.2:b:*:*:*:*:*:*

cpe:2.3:a:novell:netmail:3.5.2:c:*:*:*:*:*:*

cpe:2.3:a:novell:netmail:3.5.2:c1:*:*:*:*:*:*

cpe:2.3:a:novell:netmail:3.5.2:d:*:*:*:*:*:*

cpe:2.3:a:novell:netmail:3.5.2:e-ftfl:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.13535

Средний

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-ch73-wjq9-hx83

github

почти 4 года назад

Multiple heap-based buffer overflows in avirus.exe in Novell NetMail 3.5.2 before Messaging Architects M+NetMail 3.52f (aka 3.5.2F) allows remote attackers to execute arbitrary code via unspecified ASCII integers used as memory allocation arguments, aka "ZDI-CAN-162."

EPSS

Процентиль: 94%

0.13535

Средний

6.8 Medium

CVSS2

Дефекты

CWE-119