CVE-2015-8614
Yüksək
Təsvir
Claws Mail versiya 3.13.1-dən əvvəlki versiyalarda codeconv.c faylındakı (1) conv_jistoeuc, (2) conv_euctojis və (3) conv_sjistoeuc funksiyalarında çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu, uzaqdakı hücumçulara Yapon simvol dəsti çevrilməsi ilə bağlı xüsusi hazırlanmış e-poçt vasitəsilə qeyri-müəyyən təsir göstərməyə imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulClaws-mail
Dərc11 apr 2016
İlk görülmə11 apr 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| claws-mail claws-mail | v ≤ 3.13.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.