NVD脆弱性詳細
Exploit、PoC検索
CVE-2014-3618
概要

Heap-based buffer overflow in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted email header, related to "unbalanced quotes."

公表日 2014年9月8日23:55
登録日 2021年1月26日15:11
最終更新日 2024年11月21日11:08
CVSS2.0 : HIGH
スコア 7.5
ベクター AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 低
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:procmail:procmail:3.22:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
Procmail の formail の formisc.c におけるヒープベースのバッファオーバーフローの脆弱性
タイトル Procmail の formail の formisc.c におけるヒープベースのバッファオーバーフローの脆弱性
概要

Procmail の formail の formisc.c には、"アンバランスな引用符 (unbalanced quotes)" の処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

想定される影響 第三者により、巧妙に細工された電子メールのヘッダを介して、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2014年9月4日0:00
登録日 2014年9月10日13:48
最終更新日 2015年10月6日10:33
影響を受けるシステム
アップル
Apple Mac OS X 10.6.8 以上 10.11 未満
Canonical
Ubuntu 10.04 LTS
Ubuntu 12.04 LTS
Ubuntu 14.04 LTS
procmail project
Procmail 3.22
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2014年09月10日]
  掲載
[2014年11月10日]
  ベンダ情報：オラクル (CVE-2014-3618 Buffer Errors vulnerability in Procmail) を追加
[2014年11月27日]
  ベンダ情報：レッドハット (RHSA-2014:1172) を追加
[2015年10月06日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：アップル (HT205267) を追加
  ベンダ情報：アップル (APPLE-SA-2015-09-30-3 OS X El Capitan 10.11) を追加
  参考情報：JVN (JVNVU#97220341) を追加		 2018年2月17日10:37