CVE-2008-7258
Anibal Monsalve Salazar sSMTP 2.61 और 2.62 में standardise फ़ंक्शन स्थानीय उपयोगकर्ताओं को एक ईमेल संदेश के माध्यम से सेवा से वंचित (एप्लिकेशन से बाहर निकलना) करने की अनुमति देता है, जिसमें एक लंबी पंक्ति होती है...
- प्रकाशित
- 20 अग॰ 2010
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 जुल॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 63.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Anibal Monsalve Salazar sSMTP 2.61 और 2.62 में standardise फ़ंक्शन स्थानीय उपयोगकर्ताओं को एक ईमेल संदेश के माध्यम से सेवा से वंचित (एप्लिकेशन से बाहर निकलना) करने की अनुमति देता है, जिसमें एक लंबी पंक्ति होती है जो . (डॉट) वर्ण से शुरू होती है। नोट: CVE इस मुद्दे पर विवाद करता है क्योंकि यह केवल कुछ लंबी पंक्तियों वाले संदेशों के प्रेषकों के लिए एक उपयोगिता समस्या है, और इसका कोई सुरक्षा प्रभाव नहीं है।
स्रोत
Brendan Boerner · linux · 26 जुल॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।