SecBoard
Zurück zur CVE-Übersicht

CVE-2025-42599

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score56/100 — HOCH
  • CVSS 9.8 — Kritisch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

3.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-42599 betrifft Qualitia Active! mail bis Version 6 BuildInfo: 6.60.05008561 und früher. Es handelt sich um einen Stack-basierten Pufferüberlauf, der durch den Empfang einer speziell präparierten Anfrage ausgelöst wird. Ein nicht authentifizierter Angreifer kann dies aus der Ferne nutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition.

Betroffene Produkte

  • cpe:2.3:a:qualitia:active\!_mail:*:*:*:*:*:*:*:*

Referenzen