CVE-2011-2475
Publiée le 2011-06-09 · Dernière modification le 2026-06-16
Sybase OneBridge Mobile Data Suite (versions 5.5 et 5.6) est affectée par une faille dans le service iMailGateway. Un attaquant distant peut exécuter du code arbitraire sur le serveur en envoyant des chaînes de caractères spécialement conçues qui déclenchent une erreur de corruption de mémoire lors de la journalisation de l'authentification. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in ECTrace.dll in the iMailGateway service in the Internet Mail Gateway in OneBridge Server and DMZ Proxy in Sybase OneBridge Mobile Data Suite 5.5 and 5.6 allows remote attackers to execute arbitrary code via format string specifiers in unspecified string fields, related to authentication logging.