p PatchFirst

CVE-2005-0102

CVE-2005-0102

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Integer overflow in camel-lock-helper in Evolution 2.0.2 and earlier allows local users or remote malicious POP3 servers to execute arbitrary code via a length value of -1, which leads to a zero byte memory allocation and a buffer overflow.

CVSS 9.8 · Критический · EPSS 3,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • evolution Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.3-1.2

    Обновитесь до 2.0.3-1.2

  • evolution Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.3-1.2

    Обновитесь до 2.0.3-1.2

  • evolution Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.3-1.2

    Обновитесь до 2.0.3-1.2

Первоисточники

Проверьте свой сервер →