CVE-2008-5005
Açıklama
(1) University of Washington IMAP Toolkit 2002 ile 2007c arası, (2) University of Washington Alpine 2.00 ve öncesi ile (3) Panda IMAP üzerinde bulunan birden fazla yığın tabanlı arabellek taşması; (a) yerel kullanıcıların, tmail veya dmail programının komut satırında uzun bir klasör uzantısı argümanı belirterek yetki yükseltmesine ve (b) uzak saldırganların, tmail veya muhtemelen dmail programı tarafından işlenen, bir kullanıcı adı ve '+' karakterinden sonra gelen uzun bir diziden oluşan hedef posta kutusu adına e-posta göndererek keyfi kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| university_of_washington alpine | 0.80, 0.81, 0.82, 0.83, 0.98, 0.99, 0.999, 0.9999, 0.99999, 0.999999, 1.00, 1.10, 2.00 | — |
| university_of_washington imap_toolkit | 2002, 2003, 2004, 2005, 2006, 2007, 2007c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.