CVE-1999-0439
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w procmail przed wersją 3.12 umożliwia zdalnym lub lokalnym atakującym wykonywanie poleceń poprzez rozszerzenia w pliku konfiguracyjnym procmailrc.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchamiania dowolnych poleceń na systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację procmail do wersji 3.12 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w procmail
Zobacz wszystkie- CVE-2014-3618Wysokie
W formail w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowany nagłówek e-maila, związane z 'niezrównoważonymi cudzysłowami'.
- CVE-2017-16844Krytyczne
W funkcji loadbuf w pliku formisc.c w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanej wiadomości e-mail.
- CVE-1999-0475Niskie
Warunek wyścigu w sposobie, w jaki procmail obsługuje pliki .procmailrc, pozwala lokalnemu użytkownikowi na odczyt dowolnych plików dostępnych dla użytkownika uruchamiającego procmail.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in procmail before version 3.12 allows remote or local attackers to execute commands via expansions in the procmailrc configuration file.