p PatchFirst

CVE-2016-10034

CVE-2016-10034

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The setFrom function in the Sendmail adapter in the zend-mail component before 2.4.11, 2.5.x, 2.6.x, and 2.7.x before 2.7.2, and Zend Framework before 2.4.11 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted e-mail address.

CVSS 9.8 · Kritisch · EPSS 38,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zendframework/zend-mail Packagist

    Softwareversionen
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.2.0
    • 2.2.0rc1
    • 2.2.0rc2
    • 2.2.0rc3
    • 2.2.1
    • 2.2.10
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.2.9
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.3.4
    • 2.3.5
    • 2.3.6
    • 2.3.7
    • 2.3.8
    • 2.3.9
    • 2.4.0
    • 2.4.0rc1
    • 2.4.0rc2
    • 2.4.0rc3
    • 2.4.0rc4
    • 2.4.0rc5
    • 2.4.0rc6
    • 2.4.0rc7
    • 2.4.1
    • 2.4.10
    • 2.4.2
    • 2.4.3
    • 2.4.4
    • 2.4.5
    • 2.4.6
    • 2.4.7
    • 2.4.8
    • 2.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.11

    Auf 2.4.11 aktualisieren

  • zendframework/zend-mail Packagist

    Softwareversionen
    • 2.5.0
    • 2.5.1
    • 2.5.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5, ≤ 2.5.2

    Keine Korrektur veröffentlicht

  • zendframework/zend-mail Packagist

    Softwareversionen
    • 2.6.0
    • 2.6.1
    • 2.6.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6, ≤ 2.6.2

    Keine Korrektur veröffentlicht

  • zendframework/zend-mail Packagist

    Softwareversionen
    • 2.7.0
    • 2.7.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.7, < 2.7.2

    Auf 2.7.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →