CVE-2003-0143
عاليتم النشر
الدالة pop_msg في qpopper 4.0.x قبل 4.0.5fc2 لا تُنهي مخزن الرسائل بحرف فارغ (null terminator) بعد استدعاء Qvsnprintf، مما قد يسمح للمستخدمين المُوثقين بتنفيذ...
- تم النشر
- 01/09/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 10/03/2003
CVSS الأساسي
10.0/ 10عالي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C8.6%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 95.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الدالة pop_msg في qpopper 4.0.x قبل 4.0.5fc2 لا تُنهي مخزن الرسائل بحرف فارغ (null terminator) بعد استدعاء Qvsnprintf، مما قد يسمح للمستخدمين المُوثقين بتنفيذ كود تعسفي عبر تجاوز سعة المخزن المؤقت في أمر mdef باسم ماكرو طويل.
المصادر
Florian Heinz · linux · 10/03/2003
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.