Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2004-2771

HIGH · 7.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Met de functie Expand in fio.c in Heirloom mailx 12.5 en eerder en BSD mailx 8.1.2 en eerder kunnen externe aanvallers willekeurige opdrachten uitvoeren via shell-metakarakters in een e-mailadres.

Origineel (Engels) tonen

The expand function in fio.c in Heirloom mailx 12.5 and earlier and BSD mailx 8.1.2 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in an email address.

Vendors

Oracle Redhat Bsd Mailx Project Heirloom

Affected products

Linux Enterprise Linux Bsd Mailx Mailx

References