NVD

Id
6805  
Name
CVE-2008-7074  
Description
Format string vulnerability in MemeCode Software i.Scribe 1.88 through 2.00 before Beta9 allows remote SMTP servers to cause a denial of service (crash) and possibly execute arbitrary code via format string specifiers in a server response, which is not properly handled "when displaying the signon message."  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2009-08-25  
Modified Date
2009-08-25  
Seq
2008-7074  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
38794 6805 CVE-2008-7074 http://memecode.com/site/ver.php?id=264  View
38795 6805 CVE-2008-7074 7249  View
38796 6805 CVE-2008-7074 32497  View
38797 6805 CVE-2008-7074 iscribe-smtp-format-string(46970)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
43344 JVNDB-2009-004351 MemeCode Software の i.Scribe におけるフォーマットストリングの脆弱性 MemeCode Software の i.Scribe には、"サインオンメッセージを表示する際" に適切に処理しない不備があるため、フォーマットストリングの脆弱性が存在します。 CVE-2008-7074 37187 CVE-2008-7074 6805 9.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004351.html 2009-08-25 2012-09-25 View