CVE-2003-0143

Опубликовано: 18 мар. 2003

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

The pop_msg function in qpopper 4.0.x before 4.0.5fc2 does not null terminate a message buffer after a call to Qvsnprintf, which could allow authenticated users to execute arbitrary code via a buffer overflow in a mdef command with a long macro name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:qualcomm:qpopper:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:qualcomm:qpopper:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:qualcomm:qpopper:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:qualcomm:qpopper:4.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.09132

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2003-0143

debian

больше 22 лет назад

The pop_msg function in qpopper 4.0.x before 4.0.5fc2 does not null te ...

GHSA-frx8-9fr9-73ww

github

около 3 лет назад