CVE-2001-0996
Orta
Açıklama
0.2.4 öncesindeki POP3Lite, bir e-posta mesajındaki . (nokta) karakterini uygun şekilde tırnak içine almamaktadır; bu durum, uzak bir saldırganın bir e-posta mesajının sonuna rastgele metin eklemesine izin verebilir ve bu metin daha sonra çeşitli posta istemcileri tarafından geçerli POP sunucu yanıtları veya istemcilerin çökmesine ya da beklenmedik şekilde davranmasına neden olabilecek diğer girdiler olarak yorumlanabilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı77. yüzdelik%1,7
ÜrünPop3lite
Yayın2 Eyl 2001
İlk görülme2 Eyl 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pop3lite pop3lite | 0.2.3, 0.2.3b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.