CVE-2015-8708

Wysokie

Opublikowano: 11/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora na stosie w funkcji conv_euctojis w Claws Mail 3.13.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany e-mail, związany z konwersją zestawu znaków japońskich.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.

Rekomendacja

Zaleca się aktualizację Claws Mail do najnowszej wersji, aby usunąć tę podatność oraz wszelkie wcześniejsze problemy związane z CVE-2015-8614.

Inne podatności w Claws Mail 3.13.1

CVE-2015-8614Wysokie
Wielokrotne przepełnienia bufora na stosie w funkcjach conv_jistoeuc, conv_euctojis i conv_sjistoeuc w Claws Mail przed wersją 3.13.1 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany e-mail, związany z konwersją zestawu znaków japońskich.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in the conv_euctojis function in codeconv.c in Claws Mail 3.13.1 allows remote attackers to have unspecified impact via a crafted email, involving Japanese character set conversion. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8614.