Fetchmail の開発者である Matthias Andree 氏は、リモートの攻撃者が、詳細モードで実行される際に、アプリケーションをクラッシュする可能性がある脆弱性を報告しました。

6.3.17 より前のリリースの Fetchmail が、外部入力を適切にサニタイズしていませんでした（メールヘッダーと UID）。複数文字のロケール（UTF-8 など）が使用されている際に、これがメモリ消費を引き起こし、サービス拒否を発生させる可能性があります。

検出

FreeBSD：fetchmail -- サービス拒否の脆弱性（09910d76-4c82-11df-83fb-0015587e2cc1）

medium Nessus プラグイン ID 45583

変更ログが見つかりません