Non évaluée

In Apache SpamAssassin before 3.4.3, nefarious CF files can be configured to run system commands without any output or errors. With this, exploits can...

CVE-2018-11805 Première détection SecPulse Dec 13, 2019

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2018-11805 spamassassin Corrigé dans: 3.4.3-r0
Debian DEBIAN-CVE-2018-11805 spamassassin Corrigé dans: 3.4.3~rc6-1

Description d'origine La description telle que publiée par la source (souvent en anglais).

In Apache SpamAssassin before 3.4.3, nefarious CF files can be configured to run system commands without any output or errors. With this, exploits can be injected in a number of scenarios. In addition to upgrading to SA 3.4.3, we recommend that users should only use update channels or 3rd party .cf files from trusted places.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

Faits clés

Gravité: Non évaluée
Publication: Dec 13, 2019
Première détection SecPulse: Dec 13, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:49