Buffer overflow in Elm 2.5.5 and earlier allows remote attackers to execute arbitrary code via a long Message-ID header.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• elm development group elmдо 2.5.5 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2005-2665Stack-based buffer overflow in expires.c in Elm 2.5 PL5 through PL7, and possibly other versions, allows remote attackers to execute arbitra
  35Наблюдать
• CVE-2003-0966Buffer overflow in the frm command in elm 2.5.6 and earlier, and possibly later versions, allows remote attackers to execute arbitrary code
  31Наблюдать
• CVE-1999-1334Multiple buffer overflows in filter command in Elm 2.4 allows attackers to execute arbitrary commands via (1) long From: headers, (2) long R
  31Наблюдать
• CVE-2003-1323Elm ME+ 2.4 before PL109S, when installed setgid mail and the operating system lacks POSIX saved ID support, allows local users to read and
  27Наблюдать
• CVE-1999-0114Local users can execute commands as other users, and read other users' files, through the filter command in the Elm elm-2.4 mail package usi
  18Наблюдать
• CVE-1999-1184Buffer overflow in Elm 2.4 and earlier allows local users to gain privileges via a long TERM environmental variable.
  18Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.