Multiple unspecified vulnerabilities in MDaemon and WorldClient in Alt-N Technologies MDaemon before 9.50 allow attackers to cause a denial

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• alt-n mdaemon9.50 dahil
• alt-n mdaemon2.71_sp1
• alt-n mdaemon2.8
• alt-n mdaemon2.8.5.0
• alt-n mdaemon3.0.3
• alt-n mdaemon3.0.4
• alt-n mdaemon3.1_beta
• alt-n mdaemon3.1.1
• alt-n mdaemon3.1.2
• alt-n mdaemon3.5.0
• alt-n mdaemon3.5.1
• alt-n mdaemon3.5.4
• alt-n mdaemon3.5.6
• alt-n mdaemon5.0
• alt-n mdaemon5.0.1
• alt-n mdaemon5.0.2
• alt-n mdaemon5.0.3
• alt-n mdaemon5.0.4
• alt-n mdaemon5.0.5
• alt-n mdaemon5.0.6

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2003-1200Stack-based buffer overflow in FORM2RAW.exe in Alt-N MDaemon 6.5.2 through 6.8.5 allows remote attackers to execute arbitrary code via a lon
  50Planlayın
• CVE-2006-5709Unspecified vulnerability in WorldClient in Alt-N Technologies MDaemon before 9.50 has unknown impact and attack vectors related to a "JavaS
  40Planlayın
• CVE-2006-4364Multiple heap-based buffer overflows in the POP3 server in Alt-N Technologies MDaemon before 9.0.6 allow remote attackers to cause a denial
  37İzleyin
• CVE-2003-1470Buffer overflow in IMAP service in MDaemon 6.7.5 and earlier allows remote authenticated users to cause a denial of service (crash) and exec
  37İzleyin
• CVE-2006-2646Buffer overflow in Alt-N MDaemon, possibly 9.0.1 and earlier, allows remote attackers to execute arbitrary code via a long A0001 argument th
  31İzleyin
• CVE-2000-1021Heap overflow in WebConfig in Mdaemon 3.1.1 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.