CVE-2000-0343

Wysokie

Opublikowano: 02/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.60%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w Sniffit 0.3.x z włączoną opcją logowania -L umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi nagłówek MAIL FROM.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Sniffit do najnowszej wersji oraz wyłączenie opcji logowania -L, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Sniffit 0.3.x with the -L logging option enabled allows remote attackers to execute arbitrary commands via a long MAIL FROM mail header.