漏洞标题
N/A
漏洞描述信息
在Sendmail 5.79到8.12.7中,缓冲区溢出允许远程攻击者通过某些格式的地址字段,与发送者和接收者头注释相关,由headers.c中的 crackaddr 函数处理,执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in Sendmail 5.79 to 8.12.7 allows remote attackers to execute arbitrary code via certain formatted address fields, related to sender and recipient header comments as processed by the crackaddr function of headers.c.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Sendmail头处理远程溢出漏洞
漏洞描述信息
大多数组织在他们网络内部的各个位置有各种邮件传输代理(MTA),其中至少有一个直接连接于互联网。Sendmail是其中最流行的MTA,据统计通过Sendmail处理的Internet邮件流量占了总数的50%到75%。许多UNIX和Linux工作站默认运行Sendmail。 Sendmail <8.12.8版本在处理和评估通过SMTP会话收集的邮件头部时存在一个远程溢出漏洞。当邮件头部包含地址或者地址列表(例如"From", "To", "CC")时,Sendmail会试图检查是否所提供的地址或地址列表是有
CVSS信息
N/A
漏洞类别
授权问题