CVE-2005-0102
KrytyczneStreszczenie
Przepełnienie całkowite w camel-lock-helper w wersji Evolution 2.0.2 i wcześniejszych umożliwia lokalnym użytkownikom lub złośliwym serwerom POP3 zdalne wykonanie dowolnego kodu poprzez wartość długości równą -1, co prowadzi do alokacji pamięci o zerowej wielkości i przepełnienia bufora.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu, co może prowadzić do kompromitacji systemu i utraty danych. Organizacje powinny być świadome potencjalnych ataków ze strony złośliwych serwerów POP3.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Evolution, która eliminuje tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do serwerów POP3, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in camel-lock-helper in Evolution 2.0.2 and earlier allows local users or remote malicious POP3 servers to execute arbitrary code via a length value of -1, which leads to a zero byte memory allocation and a buffer overflow.