CVE-2012-1916

Опубликовано: 27 мар. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

@Mail WebMail Client in AtMail Open-Source before 1.05 allows remote attackers to execute arbitrary code via an e-mail attachment with an executable extension, leading to the creation of an executable file under tmp/.

Комментарий

Per: http://www.kb.cert.org/vuls/id/743555 'CWE-434: Unrestricted Upload of File with Dangerous Type'

Ссылки

http://atmail.org/download/atmailopen.tgz
Patch
http://en.securitylab.ru/lab/PT-2011-48
http://secunia.com/advisories/47012
http://www.kb.cert.org/vuls/id/743555
US Government Resource
http://atmail.org/download/atmailopen.tgz
Patch
http://en.securitylab.ru/lab/PT-2011-48
http://secunia.com/advisories/47012
http://www.kb.cert.org/vuls/id/743555
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:atmail:atmail_open:*:*:open-source:*:*:*:*:*

Версия до 1.04 (включая)

EPSS

Процентиль: 85%

0.0241

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2012-1916

debian

почти 14 лет назад

@Mail WebMail Client in AtMail Open-Source before 1.05 allows remote a ...

GHSA-7rxp-p66c-25jj

github

больше 3 лет назад