一、 漏洞 CVE-2003-0167 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Mutt 1.3.28 和更早版本以及Balsa 1.2.4 和更早版本中的多个一一缓冲区溢出允许远程恶意 IMAP 服务器通过特别设计的邮件文件夹导致服务拒绝(崩溃)并可能执行任意代码,与 CVE-2003-0140 不同的漏洞。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Multiple off-by-one buffer overflows in the IMAP capability for Mutt 1.3.28 and earlier, and Balsa 1.2.4 and earlier, allow a remote malicious IMAP server to cause a denial of service (crash) and possibly execute arbitrary code via a specially crafted mail folder, a different vulnerability than CVE-2003-0140.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Mutt IMAP远程文件夹缓冲区溢出漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。 Mutt在处理远程文件夹时存在问题,远程攻击者可以利用这个漏洞触发缓冲区溢出,可能以用户进程权限在系统上执行任意指令。 Mutt提供允许远程用户通过IMAP从文件夹中读取邮件,如果IMAP服务器上设置特殊构建的文件夹,当Mutt访问的时候可触发缓冲区溢出,精心构建文件夹数据可能以用户进程权限在系统上执行任意指令。 目前没有详细漏洞细节描述。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0167 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0167 的情报信息