CVE-2017-16844
KrytyczneStreszczenie
W funkcji loadbuf w pliku formisc.c w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanej wiadomości e-mail.
Ocena ryzyka
Organizacja może doświadczyć przerwy w działaniu usług lub nieautoryzowanego dostępu do systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację procmail do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu e-mailowego w celu wykrywania potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the loadbuf function in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted e-mail message because of a hardcoded realloc size, a different vulnerability than CVE-2014-3618.