CVE-2014-9116
Beschrijving NL
De write_one_header-functie in mutt 1.5.23 verwerkt geen newline-tekens aan het begin van een header, waardoor externe aanvallers een denial of service (crash) kunnen veroorzaken via een header met een lege body, waardoor een op heap gebaseerde bufferoverloop in de mutt_substrdup-functie wordt geactiveerd.
Origineel (Engels) tonen
The write_one_header function in mutt 1.5.23 does not properly handle newline characters at the beginning of a header, which allows remote attackers to cause a denial of service (crash) via a header with an empty body, which triggers a heap-based buffer overflow in the mutt_substrdup function.