Security Lab

Отказ в обслуживании в gnubiff

Дата публикации:02.12.2004
Всего просмотров:1041
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: gnubiff версии до 2.0.3

Описание:
Уязвимость обнаружена в gnubiff. Удаленный атакующий может вызвать отказ в обслуживании.

Уязвимость существует при обработке параметров команд. Удаленный атакующий может послать специально сформированный запрос к IMAP SELECT, SEARCH, и FETCH командам, или к POP3 TOP команде и вызвать отказ в обслуживании.

URL производителя: gnubiff.sourceforge.net

Решение: Установите обновление
http://sourceforge.net/project/showfiles.php?group_id=94176

Ссылки: gnubiff Error in Processing Unterminated Lines or Command Responses Lets Remote Users Deny Service