Non évaluée
report_vbuild in report.c in Fetchmail before 6.4.20 sometimes omits initialization of the vsnprintf va_list argument, which might allow mail servers...
CVE-2021-36386
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2021-36386 fetchmail Corrigé dans: 6.4.16-4
Description d'origine La description telle que publiée par la source (souvent en anglais).
report_vbuild in report.c in Fetchmail before 6.4.20 sometimes omits initialization of the vsnprintf va_list argument, which might allow mail servers to cause a denial of service or possibly have unspecified other impact via long error messages. NOTE: it is unclear whether use of Fetchmail on any realistic platform results in an impact beyond an inconvenience to the client user.
Références
- advisory security.gentoo.org
- advisory fetchmail.info
- advisory fetchmail.info
- patch openwall.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web openwall.com