CVE-2014-3618
WysokieStreszczenie
W formail w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowany nagłówek e-maila, związane z 'niezrównoważonymi cudzysłowami'.
Ocena ryzyka
Organizacja może doświadczyć awarii usług oraz ryzyka wykonania nieautoryzowanego kodu, co może prowadzić do utraty danych lub kompromitacji systemów.
Rekomendacja
Zaleca się aktualizację procmail do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w procmail 3.22
Zobacz wszystkie- CVE-2017-16844Krytyczne
W funkcji loadbuf w pliku formisc.c w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanej wiadomości e-mail.
- CVE-1999-0439Wysokie
Przepełnienie bufora w procmail przed wersją 3.12 umożliwia zdalnym lub lokalnym atakującym wykonywanie poleceń poprzez rozszerzenia w pliku konfiguracyjnym procmailrc.
- CVE-1999-0475Niskie
Warunek wyścigu w sposobie, w jaki procmail obsługuje pliki .procmailrc, pozwala lokalnemu użytkownikowi na odczyt dowolnych plików dostępnych dla użytkownika uruchamiającego procmail.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted email header, related to "unbalanced quotes."