WID-SEC-2022-1525 — fetchmail: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in fetchmail ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

Fetchmail ist ein Programm zur Abfrage von Mails über diverse Protokolle wie IMAP4, SMTP, POP2 oder POP3 und deren anschließender Weiterleitung an Message Delivery Agents.

Vulnerabilities 1

Unscored —

CVE-2021-36386

report_vbuild in report.c in Fetchmail before 6.4.20 sometimes omits initialization of the vsnprintf va_list argument, …

fetchmail fetchmail fetchmail fetchmail Debian Ubuntu Azure Linux Alpine

Jul 29, 2021

Revision history

2024-08-25 #7
Neue Updates von SUSE aufgenommen
2022-09-25 #6
Neue Updates von Gentoo aufgenommen
2022-05-10 #5
Neue Updates von Red Hat aufgenommen
2021-12-14 #4
Neue Updates von SUSE aufgenommen
2021-08-22 #3
Neue Updates von SUSE aufgenommen
2021-08-18 #2
Neue Updates von SUSE aufgenommen
2021-07-28 #1
Initiale Fassung

References

Fetchmail Security Advisory SA-2021-01 vom 2021-07-28
https://www.fetchmail.info/fetchmail-SA-2021-01.txt
SUSE Security Update SUSE-SU-2021:2771-1 vom 2021-08-18
https://lists.suse.com/pipermail/sle-security-updates/2021-August/009308.html
SUSE Security Update SUSE-SU-2021:2791-1 vom 2021-08-20
https://lists.suse.com/pipermail/sle-security-updates/2021-August/009317.html
SUSE Security Update SUSE-SU-2021:4018-1 vom 2021-12-14
https://lists.suse.com/pipermail/sle-security-updates/2021-December/009892.html
Red Hat Security Advisory RHSA-2022:1964 vom 2022-05-10
https://access.redhat.com/errata/RHSA-2022:1964
Gentoo Linux Security Advisory GLSA-202209-14 vom 2022-09-25
https://security.gentoo.org/glsa/202209-14
SUSE Security Update SUSE-SU-2024:3006-1 vom 2024-08-23
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019307.html