未評価
report_vbuild in report.c in Fetchmail before 6.4.20 sometimes omits initialization of the vsnprintf va_list argument, which might allow mail servers...
CVE-2021-36386
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-36386 fetchmail 修正版: 6.4.16-4
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
report_vbuild in report.c in Fetchmail before 6.4.20 sometimes omits initialization of the vsnprintf va_list argument, which might allow mail servers to cause a denial of service or possibly have unspecified other impact via long error messages. NOTE: it is unclear whether use of Fetchmail on any realistic platform results in an impact beyond an inconvenience to the client user.
参照URL
- advisory security.gentoo.org
- advisory fetchmail.info
- advisory fetchmail.info
- patch openwall.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web openwall.com