
mutt, BO při dekódování příloh
22.08.2005F. Denis a P. Valchev objevili chybu přetečení zásobníku v oblíbeném emailovém klientu mutt ve verzích 1.4.2 (stable) a 1.5.9 (snapshot), která umožňuje vzdáleným útočníkům pustit cizí kód posláním speciálně upraveného emailu. Problém je ve funkcích, které mutt používá k manipulaci s přílohami, konkrétně obsazených v handler.c. Secunia tuto chybu označuje jako středně kritickou a jako řešení, než vyjde opravená verze, doporučuje filtrování příloh.
Zpět