CVE-2005-1513

Kritik

Açıklama

qmail içerisindeki stralloc_readyplus fonksiyonunda, yüksek miktarda sanal belleğe sahip 64 bit platformlarda çalışırken meydana gelen tamsayı taşması (integer overflow), uzaktaki saldırganların büyük bir SMTP isteği aracılığıyla hizmet reddine neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Qmail

Yayın11 May 2005

İlk görülme11 May 2005

Nasıl düzeltilir

Üretici duyuruları

debian.org/security/2020/dsa-4692
security.gentoo.org/glsa/202007-01
usn.ubuntu.com/4556-1/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qmail_project qmail	Aralık belirtilmemiş	—
canonical ubuntu_linux	20.04	—
debian debian_linux	8.0, 9.0, 10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.