Branch c8.1 update bulletin.

Package procmail updated to version 3.22-alt10 for branch c8.1 in task 216883.

Published: 2017-09-23

BDU:2017-02652

Уязвимость функции loadbuf программного средства обработки сообщений электронной почты Procmail, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

Published: 2017-11-16
Modified: 2024-11-21

CVE-2017-16844

Heap-based buffer overflow in the loadbuf function in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted e-mail message because of a hardcoded realloc size, a different vulnerability than CVE-2014-3618.

Severity: CRITICAL (9.8) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

Version: 2.1.0

Branch c8.1 update on 2018-11-30

ALT-BU-2018-3610-1

ALT-PU-2018-2717-1

Closed vulnerabilities

BDU:2017-02652

CVE-2017-16844