超危
QUALITIA Active!mail缓冲区溢出漏洞
2025-04-18 03:52:48 公开 ，2026-03-02 06:43:29 更新
- CISA KEV
- 关键漏洞
- 远程
- 无需认证
- 公开PoC
- CWEs：
- CWE-121 （Stack-based Buffer Overflow）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-04-30 11:56:23
风险信息
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 9.8
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 9.8
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- QUALITIA Active!mail是QUALITIA公司的一个电子邮件软件。 QUALITIA Active!mail 6.60.05008561及之前版本存在安全漏洞，该漏洞源于栈缓冲区溢出，可能导致任意代码执行或拒绝服务。
- 修复建议
- 升级到QUALITIA网站提供的最新版本的Active! mail 6 BuildInfo（6.60.06008562或更高版本）。参考链接： https://www.qualitia.com/jp/news/2025/04/18_1030.html
参考链接
- https://jvn.jp/en/jp/JVN22348866/
CVE · Third Party Advisory
- https://www.qualitia.com/jp/news/2025/04/18_1030.html
CVE · Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-42599
NVD