CVE-2007-2505

Gravedad CVSS v2.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

04/05/2007

Última modificación:

09/04/2025

Descripción

Desbordamiento de búfer basado en pila en InterVations MailCOPA 8.01 20070323 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante un argumento largo de línea de comandos, como se demuestra usando una cadena larga en el campo asunto en una URI mailto.<br /> NOTA: algunos de estos detalles se han obtenido de información de terceros.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.30 ALTA
Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo