CVE-2004-0400— Exim头语法检查远程堆栈缓冲区溢出漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2004-0400 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Stack-based buffer overflow in Exim 4 before 4.33, when the headers_check_syntax option is enabled, allows remote attackers to cause a denial of service and possibly execute arbitrary code during the header check.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Exim头语法检查远程堆栈缓冲区溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Exim是一款流行的EMAIL服务器(MTA)。 Exim在exim.conf配置文件中设置headers_check_syntax选项时检查头时没有正确检查缓冲区边界，远程攻击者可以利用这个漏洞发送恶意邮件，诱使Exim处理，触发缓冲区溢出。 在exim 3.35的accept.c和exim 4.32的verify.c中： --- char hname[64]; char *t = h->text; char *tt = hname; char *verb = "is"; int len; while
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2004-0400 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2004-0400 的情报信息
请登录查看更多情报信息。
CVE-2004-0400 厂商安全公告 (3)
CVE-2004-0400 其他参考 (1)
- http://www.guninski.com/exim1.htmlx_refsource_MISC
同批安全公告 · n/a · 2004-05-12 · 共 5 条
| CVE-2004-0154 | NFS-Utils rpc.mountd服务拒绝漏洞 | |
| CVE-2004-0227 | Triornis ZoneMinder多重远程缓冲区溢出漏洞 | |
| CVE-2004-0399 | Exim发送者验证远程整数缓冲区溢出漏洞 | |
| CVE-2004-0434 | Kerberos 缓冲区错误漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2004-0400
暂无评论