CVE-2000-0442

Wysokie

Opublikowano: 24/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.35%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Qpopper w wersji 2.53 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie formatującego ciągu w nagłówku From:, który jest przetwarzany przez polecenie euidl.

Ocena ryzyka

Lokalni użytkownicy mogą zyskać nieautoryzowane uprawnienia, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Qpoppera do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Qpopper

CVE-1999-0822Wysokie
Przepełnienie bufora w Qpopper (qpop) w wersji 3.0 umożliwia zdalny dostęp do konta root za pomocą polecenia AUTH.

Oryginalny opis (angielski, źródło NVD)

Qpopper 2.53 and earlier allows local users to gain privileges via a formatting string in the From: header, which is processed by the euidl command.