CVE-1999-1448
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Eudora i Eudora Light przed wersją 3.05 pozwalają zdalnym atakującym na spowodowanie awarii oraz uszkodzenie skrzynki pocztowej użytkownika poprzez wiadomość e-mail z określonymi datami, takimi jak daty przed 1970 rokiem lub daty 100 lat po bieżącej dacie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji pocztowej, co prowadzi do utraty dostępu do wiadomości e-mail użytkownika.
Rekomendacja
Zaleca się aktualizację Eudora i Eudora Light do wersji 3.05 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Eudora and Eudora Light before 3.05 allows remote attackers to cause a crash and corrupt the user's mailbox via an e-mail message with certain dates, such as (1) dates before 1970, which cause a Divide By Zero error, or (2) dates that are 100 years after the current date, which causes a segmentation fault.