Descripción
Qualitia Active! Mail contiene una vulnerabilidad de desbordamiento de búfer en la pila que permite a un atacante remoto y no autenticado ejecutar código arbitrario o provocar una denegación de servicio (DoS) mediante una solicitud especialmente manipulada.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de qualitia.com qualitia.com/jp/news/2025/04/18_1030.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-42599
Ver el texto original en inglés (CISA)
Qualitia Active! Mail Stack-Based Buffer Overflow Vulnerability
Qualitia Active! Mail contains a stack-based buffer overflow vulnerability that allows a remote, unauthenticated attacker to execute arbitrary or trigger a denial-of-service via a specially crafted request.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.qualitia.com/jp/news/2025/04/18_1030.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-42599