CVE-2005-1513
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w funkcji stralloc_readyplus w qmail na platformach 64-bitowych z dużą ilością pamięci wirtualnej może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących za pomocą dużego żądania SMTP.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przerwania usług oraz umożliwić atakującym wykonanie nieautoryzowanego kodu, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania qmail do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie ruchu SMTP w celu wykrywania potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the stralloc_readyplus function in qmail, when running on 64 bit platforms with a large amount of virtual memory, allows remote attackers to cause a denial of service and possibly execute arbitrary code via a large SMTP request.