الدالة pop_msg في qpopper 4.0.x قبل 4.0.5fc2 لا تُنهي مخزن الرسائل بحرف فارغ (null terminator) بعد استدعاء Qvsnprintf، مما قد يسمح للمستخدمين المُوثقين بتنفيذ...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
الدالة pop_msg في qpopper 4.0.x قبل 4.0.5fc2 لا تُنهي مخزن الرسائل بحرف فارغ (null terminator) بعد استدعاء Qvsnprintf، مما قد يسمح للمستخدمين المُوثقين بتنفيذ كود تعسفي عبر تجاوز سعة المخزن المؤقت في أمر mdef باسم ماكرو طويل.
Florian Heinz · linux · 10/03/2003
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.