PT-2020-7644 · Askpop3D · Askpop3D

Publicado 2020-02-13 · Atualizado 2020-02-19 · CVE-2014-3208

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

askpop3d versão 0.7.7

Descrição

Existe uma vulnerabilidade de negação de serviço na função free (pszQuery).

Recomendações

Para a versão 0.7.7 do askpop3d, considere restringir o acesso à função free (pszQuery) como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2014-3208

Produtos afetados

Askpop3D

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2014-3208 · Nota de Segurança
• https://securityfocus.com/bid/67219 · Nota
• http://openwall.com/lists/oss-security/2014/05/05/3 · Nota
• https://t.me/cvenotify/1016 · Publicação no Telegram