CVE-2007-4607
Kritik
Açıklama
Postcast Server Pro 3.0.61 ve diğer ürünlerde kullanılan Quiksoft EasyMail SMTP Object içerisindeki emsmtp.dll 6.0.1'deki EasyMailSMTPObj ActiveX kontrolünde bulunan arabellek taşması, uzak saldırganların SubmitToExpress metoduna gönderilen uzun bir argüman aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2007-1029'dan farklı bir güvenlik açığıdır. NOT: Bu sorun versiyon 6.0.3.15 ile düzeltilmiş olabilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünGate Comm Software Postcast Server Pro
Yayın31 Ağu 2007
İlk görülme31 Ağu 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gate_comm_software postcast_server_pro | 3.0.61 | — |
| quicksoft easymail_objects | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.