Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:H/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
mutt
(Unknown)
Описание
Переполнение буфера в Mutt может позволить локальным пользователям выполнить произвольный код, используя символы & в поле GECOS, что может вызвать переполнение при разыменовании псевдонимов.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mutt.org/
http://www.mutt.org/
Ссылки
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=239890
SECTRACK (1018066): http://www.securitytracker.com/id?1018066
BID (24192): http://www.securityfocus.com/bid/24192
XF (mutt-gecos-bo(34441)): http://xforce.iss.net/xforce/xfdb/34441
SECTRACK (1018066): http://www.securitytracker.com/id?1018066
BID (24192): http://www.securityfocus.com/bid/24192
XF (mutt-gecos-bo(34441)): http://xforce.iss.net/xforce/xfdb/34441
