Несколько уязвимостей в почтовом клиенте Pine

Уязвимые версии: Pine 4.56 и более ранние версии.

Описание: Две уязвимости обнаружены в Pine. Злонамеренный пользователь может выполнить произвольный код на уязвимой системе.

Первая уязвимость связанна с ошибкой проверки границ при обработке "message/external-body" типа. Переполнение происходит, когда размер имени атрибута более 20 Кб.

Вторая уязвимость связанна с целочисленным переполнением буфера в "rfc2231_get_param()" функции при обработке почтовых заголовков.

В результате удаленный атакующий может послать специально обработанное почтовое сообщение, чтобы выполнить произвольный код на системе с привилегиями пользователя, открывшего злонамеренное почтовое сообщение.

Пример/Эксплоит: Нет

URL производителя: http://www.washington.edu/pine/

Решение: