CVE-2015-8614

Wysokie

Opublikowano: 11/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia bufora na stosie w funkcjach conv_jistoeuc, conv_euctojis i conv_sjistoeuc w Claws Mail przed wersją 3.13.1 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany e-mail, związany z konwersją zestawu znaków japońskich.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu lub innych nieautoryzowanych działań, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Claws Mail do wersji 3.13.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w Claws Mail

CVE-2015-8708Wysokie
Przepełnienie bufora na stosie w funkcji conv_euctojis w Claws Mail 3.13.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany e-mail, związany z konwersją zestawu znaków japońskich.

Oryginalny opis (angielski, źródło NVD)

Multiple stack-based buffer overflows in the (1) conv_jistoeuc, (2) conv_euctojis, and (3) conv_sjistoeuc functions in codeconv.c in Claws Mail before 3.13.1 allow remote attackers to have unspecified impact via a crafted email, involving Japanese character set conversion.