p PatchFirst

CVE-2017-17846

CVE-2017-17846

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Enigmail before 1.9.9. Regular expressions are exploitable for Denial of Service, because of attempts to match arbitrarily long strings, aka TBE-01-003.

CVSS 7.5 · Hoch · EPSS 2,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • enigmail Debian:11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.9-1

    Auf 2:1.9.9-1 aktualisieren

  • enigmail Ubuntu:14.04:LTS

    Softwareversionen
    • 2:1.5.2-0ubuntu1
    • 2:1.7-0ubuntu0.14.04.1
    • 2:1.7.2-0ubuntu0.14.04.1
    • 2:1.8.2-0ubuntu0.14.04.1
    • 2:1.9.7-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.9-0ubuntu0.14.04.1

    Auf 2:1.9.9-0ubuntu0.14.04.1 aktualisieren

  • enigmail Ubuntu:16.04:LTS

    Softwareversionen
    • 2:1.8.2-0ubuntu1
    • 2:1.8.2-4fakesync1
    • 2:1.9.1-1
    • 2:1.9.7-1~ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.9-0ubuntu0.16.04.1

    Auf 2:1.9.9-0ubuntu0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →