Программа: GNU Mailutils 0.6

Уязвимость позволяет удаленному
пользователю выполнить произвольный код на
целевой системе. Уязвимость форматной
строки существует при обработке команд IMAP
SEARCH в файле 'search.c'. Удаленный авторизованный
пользователь может послать специально
сформированную SEARCH команду и выполнить
произвольный код на целевой системе.

Пример:

SEARCH TOPIC %08x.%08x.%08x.%08x
SEARCH TOPIC %s%s%s

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии