Переполнение буфера в Cyrus IMAP Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке Sieve сценариев при подсчете размера строк, предаваемых функции snprintf(). Удаленный пользователь может вызвать переполнении стека и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости пользователь дожжен иметь доступ и возможность определять Sieve сценарии.

2. Уязвимость существует из-за различных ошибок проверки границ данных. Удаленный пользователь может с помощью специально сформированного Sieve сценария вызвать переполнение буфера.

URL производителя: asg.web.cmu.edu/cyrus/download/

Решение: Установите исправление из CVS репозитория производителя.

Журнал изменений:

26.10.2009
Добавлено уязвимость #2.