未評価

The ProcessMimeEntity function in util-decode-mime.c in Suricata 4.x before 4.0.6 allows remote attackers to cause a denial of service (segfault and d...

CVE-2018-18956 SecPulse初出 2018年11月6日

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2018-18956 suricata 修正版: 1:4.0.6-1

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The ProcessMimeEntity function in util-decode-mime.c in Suricata 4.x before 4.0.6 allows remote attackers to cause a denial of service (segfault and daemon crash) via crafted input to the SMTP parser, as exploited in the wild in November 2018.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory lists.openinfosecfoundation.org
advisory lists.openinfosecfoundation.org
advisory redmine.openinfosecfoundation.org

基本の情報

重要度: 未評価
公開日: 2018年11月6日
SecPulse初出: 2018年11月6日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:50