Buffer overflow in Elm 2.5.5 and earlier allows remote attackers to execute arbitrary code via a long Message-ID header.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• elm development group elm2.5.5 dahil

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2005-2665Stack-based buffer overflow in expires.c in Elm 2.5 PL5 through PL7, and possibly other versions, allows remote attackers to execute arbitra
  35İzleyin
• CVE-2003-0966Buffer overflow in the frm command in elm 2.5.6 and earlier, and possibly later versions, allows remote attackers to execute arbitrary code
  31İzleyin
• CVE-1999-1334Multiple buffer overflows in filter command in Elm 2.4 allows attackers to execute arbitrary commands via (1) long From: headers, (2) long R
  31İzleyin
• CVE-2003-1323Elm ME+ 2.4 before PL109S, when installed setgid mail and the operating system lacks POSIX saved ID support, allows local users to read and
  27İzleyin
• CVE-1999-0114Local users can execute commands as other users, and read other users' files, through the filter command in the Elm elm-2.4 mail package usi
  18İzleyin
• CVE-1999-1184Buffer overflow in Elm 2.4 and earlier allows local users to gain privileges via a long TERM environmental variable.
  18İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.