CVE-2005-1807
PHPMailer 1.7.2 और उससे पहले के संस्करणों में class.smtp.php का Data फ़ंक्शन दूरस्थ हमलावरों को एक लंबे हेडर फ़ील्ड के माध्यम से सेवा अस्वीकार (अनंत लूप जिससे मेमोरी और CPU की खपत होती है) उत्पन्न करने की अनुमति देता है।
- प्रकाशित
- 1 जून 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 मई 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 91.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHPMailer 1.7.2 और उससे पहले के संस्करणों में class.smtp.php का Data फ़ंक्शन दूरस्थ हमलावरों को एक लंबे हेडर फ़ील्ड के माध्यम से सेवा अस्वीकार (अनंत लूप जिससे मेमोरी और CPU की खपत होती है) उत्पन्न करने की अनुमति देता है।
स्रोत
1Mariano Nunez Di Croce · php · 28 मई 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।