CVE-1999-0475
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Warunek wyścigu w sposobie, w jaki procmail obsługuje pliki .procmailrc, pozwala lokalnemu użytkownikowi na odczyt dowolnych plików dostępnych dla użytkownika uruchamiającego procmail.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do plików .procmailrc oraz aktualizację procmail do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w procmail
Zobacz wszystkie- CVE-2014-3618Wysokie
W formail w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowany nagłówek e-maila, związane z 'niezrównoważonymi cudzysłowami'.
- CVE-2017-16844Krytyczne
W funkcji loadbuf w pliku formisc.c w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanej wiadomości e-mail.
- CVE-1999-0439Wysokie
Przepełnienie bufora w procmail przed wersją 3.12 umożliwia zdalnym lub lokalnym atakującym wykonywanie poleceń poprzez rozszerzenia w pliku konfiguracyjnym procmailrc.
Oryginalny opis (angielski, źródło NVD)
A race condition in how procmail handles .procmailrc files allows a local user to read arbitrary files available to the user who is running procmail.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS