Security Lab

Удаленное выполнение произвольного кода в Mutt

Дата публикации:15.02.2004
Всего просмотров:1074
Опасность:
Высокая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Mutt 1.4.1

Описание: Уязвимость обнаружена в Mutt. Удаленный пользователь может аварийно завершить работу программы или выполнить произвольный код на клиентской системе.

Уязвимость обнаружена в коде index menu в mutt. Удаленный пользователь может послать специально обработанное e-mail сообщение к целевому пользователю, чтобы аварийно завершить работу программы (segfault). Уязвимость может использоваться для выполнения произвольного кода. Дополнительные подробности не раскрываются.

URL производителя:http://www.mutt.org/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: CAN-2004-0078