CVE-1999-0037

Wysokie

Opublikowano: 21/05/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.51%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

Wykonanie dowolnych poleceń za pomocą pakietu metamail poprzez nagłówki wiadomości, gdy użytkownik przetwarza wiadomość od atakującego za pomocą metamail.

Ocena ryzyka

Atakujący może zdalnie wykonywać polecenia na systemie ofiary, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację pakietu metamail do najnowszej wersji oraz ograniczenie przetwarzania wiadomości z nieznanych źródeł.

Inne podatności w metamail

CVE-1999-0365Wysokie
Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.

Oryginalny opis (angielski, źródło NVD)

Arbitrary command execution via metamail package using message headers, when user processes attacker's message using metamail.