CVE-2007-5467
Açıklama
eXtremail 2.1.1 ve önceki sürümlerdeki bir tamsayı taşması (integer overflow), uzaktan saldırganların pop3 portuna (110/tcp) gönderilen ve "%s" dizileri içeren uzun bir USER komutu aracılığıyla hizmet reddine (DoS) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır; bu durum, muhtemelen CVE-2001-1078 için yapılan eksik bir düzeltme nedeniyle söz konusu dizilerin memmove fonksiyonunda kullanılmadan önce "%%s" şeklinde genişletilmesinden kaynaklanmaktadır
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| extremail extremail | v ≤ 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.