p PatchFirst

CVE-2012-3482

CVE-2012-3482

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Fetchmail 5.0.8 through 6.3.21, when using NTLM authentication in debug mode, allows remote NTLM servers to (1) cause a denial of service (crash and delayed delivery of inbound mail) via a crafted NTLM response that triggers an out-of-bounds read in the base64 decoder, or (2) obtain sensitive information from memory via an NTLM Type 2 message with a crafted Target Name structure, which triggers an out-of-bounds read.

EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • fetchmail Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.3.22-1

    Auf 6.3.22-1 aktualisieren

  • fetchmail Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.3.22-1

    Auf 6.3.22-1 aktualisieren

  • fetchmail Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.3.22-1

    Auf 6.3.22-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →