CVE-2008-5619
CVE-2008-5619
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
html2text.php in Chuggnutt HTML to Text Converter, as used in PHPMailer before 5.2.10, RoundCube Webmail (roundcubemail) 0.2-1.alpha and 0.2-3.beta, Mahara, and AtMail Open 1.03, allows remote attackers to execute arbitrary code via crafted input that is processed by the preg_replace function with the eval switch.
EPSS 58,6% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
roundcube Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.1-9
Auf 0.1.1-9 aktualisieren
roundcube Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.1-9
Auf 0.1.1-9 aktualisieren
roundcube Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.1-9
Auf 0.1.1-9 aktualisieren
phpmailer/phpmailer Packagist
- Softwareversionen
- v5.2.2
- v5.2.4
- v5.2.5
- v5.2.6
- v5.2.7
- v5.2.8
- v5.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.10
Auf 5.2.10 aktualisieren
Originalquellen
- http://mahara.org/interaction/forum/topic.php?id=533
- https://www.exploit-db.com/exploits/7549
- https://www.exploit-db.com/exploits/7553
- https://www.redhat.com/archives/fedora-package-announce/2008-December/msg00802.html
- http://www.vupen.com/english/advisories/2008/3418
- https://github.com/PHPMailer/PHPMailer/commit/8beacc646acb67c995aea10ac5585970efc7355a
- http://trac.roundcube.net/changeset/2148
- http://osvdb.org/53893
- http://sourceforge.net/forum/forum.php?forum_id=898542
- http://secunia.com/advisories/34789
- http://www.vupen.com/english/advisories/2008/3419
- http://trac.roundcube.net/ticket/1485618
- https://www.redhat.com/archives/fedora-package-announce/2008-December/msg00783.html
- http://www.openwall.com/lists/oss-security/2008/12/12/1
- http://secunia.com/advisories/33170
- http://secunia.com/advisories/33145
- http://www.securityfocus.com/archive/1/499489/100/0/threaded
- https://nvd.nist.gov/vuln/detail/CVE-2008-5619