CVE-2008-1055

Опубликовано: 27 фев. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Format string vulnerability in webmail.exe in NetWin SurgeMail 38k4 and earlier and beta 39a, and WebMail 3.1s and earlier, allows remote attackers to cause a denial of service (daemon crash) and possibly execute arbitrary code via format string specifiers in the page parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netwin:surgemail:*:*:*:*:*:*:*:*

Версия до 38k4 (включая)

cpe:2.3:a:netwin:surgemail:1.8a:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:1.8b3:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:1.8d:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:1.8e:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:1.8g3:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:1.9:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:1.9b2:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.0a2:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.0c:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.0e:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.0g2:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.1a:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.1c7:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.2a6:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.2c9:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.2c10:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.2g2:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:2.2g3:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:3.0a:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:3.0c2:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:3.8f3:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:39a:*:*:*:*:*:*:*

cpe:2.3:a:netwin:surgemail:beta_39a:*:*:*:*:*:*:*

cpe:2.3:a:netwin:webmail:*:*:*:*:*:*:*:*

Версия до 3.1s (включая)

EPSS

Процентиль: 94%

0.07946

Низкий

7.5 High

CVSS2

Дефекты

CWE-134

Связанные уязвимости

GHSA-7rxv-h96q-xxv7

github

больше 4 лет назад