p PatchFirst

CVE-2015-8476

CVE-2015-8476

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple CRLF injection vulnerabilities in PHPMailer before 5.2.14 allow attackers to inject arbitrary SMTP commands via CRLF sequences in an (1) email address to the validateAddress function in class.phpmailer.php or (2) SMTP command to the sendCommand function in class.smtp.php, a different vulnerability than CVE-2012-0796.

EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libphp-phpmailer Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.2.14+dfsg-1

    Actualiza a 5.2.14+dfsg-1

  • libphp-phpmailer Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.2.14+dfsg-1

    Actualiza a 5.2.14+dfsg-1

  • libphp-phpmailer Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.2.14+dfsg-1

    Actualiza a 5.2.14+dfsg-1

  • phpmailer/phpmailer Packagist

    Versiones
    • v5.2.10
    • v5.2.11
    • v5.2.12
    • v5.2.13
    • v5.2.2
    • v5.2.4
    • v5.2.5
    • v5.2.6
    • v5.2.7
    • v5.2.8
    • v5.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.0.0, < 5.2.14

    Actualiza a 5.2.14

  • libphp-phpmailer Ubuntu:14.04:LTS

    Versiones
    • 5.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.1-1+deb6u11build0.14.04.1

    Actualiza a 5.1-1+deb6u11build0.14.04.1

Fuentes originales

Comprueba tu servidor →