Программа: GNU Mailutils 0.6

Уязвимость позволяет удаленному
пользователю выполнить произвольный код на
целевой системе. Уязвимость форматной
строки существует при обработке команд IMAP
SEARCH в файле ‘search.c’. Удаленный авторизованный
пользователь может послать специально
сформированную SEARCH команду и выполнить
произвольный код на целевой системе.

Пример:

SEARCH TOPIC %08x.%08x.%08x.%08x
SEARCH TOPIC %s%s%s



Оставить мнение