CVE-2004-0777

描述

Format string vulnerability in the auth_debug function in Courier-IMAP 1.6.0 through 2.2.1 and 3.x through 3.0.3, when login debugging (DEBUG_LOGIN) is enabled, allows remote attackers to execute arbitrary code.

如何修補 CVE-2004-0777

要修補 CVE-2004-0777,請將受影響套件升級到下列已修補版本。

• Debian/courier—升級至 0.45.6-1 或更新版本

CVE-2004-0777 正在被利用嗎?

中等 — EPSS 為 10.9%,可持續追蹤但非最高優先。

受影響套件(1)

• from 0, < 0.45.6-1

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2004-0777