Dan Cahill

Nulllogic Groupware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4

CVE-2009-2355

  • EPSS 0.46%
  • Veröffentlicht 07.07.2009 23:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The forum module in NullLogic Groupware 1.2.7 allows remote authenticated users to cause a denial of service (application crash) by specifying (1) an empty string or (2) a non-numeric string when selecting a forum, related to the fmessagelist functio...

9.3

CVE-2009-2356

  • EPSS 6.32%
  • Veröffentlicht 07.07.2009 23:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple stack-based buffer overflows in the pgsqlQuery function in NullLogic Groupware 1.2.7, when PostgreSQL is used, might allow remote attackers to execute arbitrary code via input to the (1) POP3, (2) SMTP, or (3) web component that triggers a l...