Программа: PHPMailer 1.72 и более ранние версии

Уязвимость позволяет удаленному
пользователю вызвать отказ в обслуживании
системы. Уязвимость существует в сценарии ‘class.smtp.php’
в функции Data(). Удаленный пользователь может
создать сообщение с длинной заголовка
более 998 символов без пробелов и вызвать
зацикливание приложения. Удаленный
пользователь может потребить все доступные
ресурсы на системе.



Оставить мнение