| タイトル | NullLogic Groupware の pgsqlQuery 関数におけるスタックベースのバッファオーバーフローの脆弱性 |
|---|---|
| 概要 | NullLogic Groupware の pgsqlQuery 関数には、PostgreSQL が使用されている際、スタックベースのバッファオーバーフローの脆弱性が存在します。 |
| 想定される影響 | 第三者により、以下への入力を介して、過度に長い SQL クエリを誘発され、任意のコードを実行される可能性があります。 (1) POP3 コンポーネント (2) SMTP コンポーネント (3) web コンポーネント |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年7月7日0:00 |
| 登録日 | 2012年6月26日16:10 |
| 最終更新日 | 2012年6月26日16:10 |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| dan cahill |
| nulllogic groupware 1.2.7 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | Multiple stack-based buffer overflows in the pgsqlQuery function in NullLogic Groupware 1.2.7, when PostgreSQL is used, might allow remote attackers to execute arbitrary code via input to the (1) POP3, (2) SMTP, or (3) web component that triggers a long SQL query. |
|---|---|
| 公表日 | 2009年7月8日8:30 |
| 登録日 | 2021年1月29日13:20 |
| 最終更新日 | 2018年10月11日4:39 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:dan_cahill:nulllogic_groupware:1.2.7:*:*:*:*:*:*:* | |||||