CVE-2003-1557

Опубликовано: 31 дек. 2003

Источник: nvd

CVSS2: 7.6

EPSS Средний

Описание

Off-by-one buffer overflow in spamc of SpamAssassin 2.40 through 2.43, when using BSMTP mode ("-B"), allows remote attackers to execute arbitrary code via email containing headers with leading "." characters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:spamassassin:spamassassin:2.40:*:*:*:*:*:*:*

cpe:2.3:a:spamassassin:spamassassin:2.41:*:*:*:*:*:*:*

cpe:2.3:a:spamassassin:spamassassin:2.42:*:*:*:*:*:*:*

cpe:2.3:a:spamassassin:spamassassin:2.43:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10935

Средний

7.6 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2003-1557

debian

больше 21 года назад

Off-by-one buffer overflow in spamc of SpamAssassin 2.40 through 2.43, ...

GHSA-q495-h2r3-cf69

github

больше 3 лет назад