CVE-2003-0128
Ximian Evolution Mail User Agent 1.2.2 और उससे पहले के संस्करणों में mail-format.c का try_uudecoding फ़ंक्शन दूरस्थ हमलावरों को एक दुर्भावनापूर्ण uuencoded (UUE) हेडर के माध्यम से सेवा से वंचित...
- प्रकाशित
- 21 मार्च 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मार्च 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ximian Evolution Mail User Agent 1.2.2 और उससे पहले के संस्करणों में mail-format.c का try_uudecoding फ़ंक्शन दूरस्थ हमलावरों को एक दुर्भावनापूर्ण uuencoded (UUE) हेडर के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, संभवतः हीप-आधारित बफ़र ओवरफ़्लो को ट्रिगर करता है।
स्रोत
1Core Security · linux · 17 मार्च 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।