CVE-2005-2933

Yüksek

Açıklama

Washington's IMAP Server (UW-IMAP) sürüm imap-2004g öncesinde, mail.c dosyasındaki mail_valid_net_parse_work fonksiyonunda bir arabellek taşması bulunmaktadır; bu durum, kapatılmamış tek bir çift tırnak (") karakteri içeren bir posta kutusu adı aracılığıyla uzaktan saldırganların, çift tırnaktan sonra gelen baytların süresiz olarak bir arabelleğe kopyalanmasına neden olarak keyfi kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünUniversity Of Washington Uw-imap

Yayın13 Eki 2005

İlk görülme13 Eki 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
university_of_washington uw-imap	v ≤ 2004f, 2004, 2004a, 2004b, 2004c, 2004d, 2004e	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.