p PatchFirst

CVE-2015-8476

CVE-2015-8476

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple CRLF injection vulnerabilities in PHPMailer before 5.2.14 allow attackers to inject arbitrary SMTP commands via CRLF sequences in an (1) email address to the validateAddress function in class.phpmailer.php or (2) SMTP command to the sendCommand function in class.smtp.php, a different vulnerability than CVE-2012-0796.

EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libphp-phpmailer Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.2.14+dfsg-1

    Auf 5.2.14+dfsg-1 aktualisieren

  • libphp-phpmailer Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.2.14+dfsg-1

    Auf 5.2.14+dfsg-1 aktualisieren

  • libphp-phpmailer Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.2.14+dfsg-1

    Auf 5.2.14+dfsg-1 aktualisieren

  • phpmailer/phpmailer Packagist

    Softwareversionen
    • v5.2.10
    • v5.2.11
    • v5.2.12
    • v5.2.13
    • v5.2.2
    • v5.2.4
    • v5.2.5
    • v5.2.6
    • v5.2.7
    • v5.2.8
    • v5.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.2.14

    Auf 5.2.14 aktualisieren

  • libphp-phpmailer Ubuntu:14.04:LTS

    Softwareversionen
    • 5.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.1-1+deb6u11build0.14.04.1

    Auf 5.1-1+deb6u11build0.14.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →