CVE-2010-1167
CVE-2010-1167
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
fetchmail 4.6.3 through 6.3.16, when debug mode is enabled, does not properly handle invalid characters in a multi-character locale, which allows remote attackers to cause a denial of service (memory consumption and application crash) via a crafted (1) message header or (2) POP3 UIDL list.
EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
fetchmail Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.3.16-2
Auf 6.3.16-2 aktualisieren
fetchmail Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.3.16-2
Auf 6.3.16-2 aktualisieren
fetchmail Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.3.16-2
Auf 6.3.16-2 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/39556
- http://www.fetchmail.info/fetchmail-SA-2010-02.txt
- http://www.securityfocus.com/archive/1/511140/100/0/threaded
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:107
- http://developer.berlios.de/project/shownotes.php?group_id=1824&release_id=17512
- https://nvd.nist.gov/vuln/detail/CVE-2010-1167