CVE-2004-2460

描述

Unknown vulnerability in POP3 in gnubiff before 2.0.0 allows remote attackers to cause a denial of service (application crash) via an "infinite" Unique IDentification Listing (UIDL) list.

如何修補 CVE-2004-2460

要修補 CVE-2004-2460,請將受影響套件升級到下列已修補版本。

• Debian/gnubiff—升級至 2.0.0 或更新版本

CVE-2004-2460 正在被利用嗎?

低 — EPSS 為 1.6%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• Debian/gnubifffrom 0, < 2.0.0

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2004-2460