Heirloom mailx和BSD mailx 输入验证错误漏洞 CVE-2004-2771 CNNVD-201412-376
7.5
AV
AC
AU
C
I
A
发布：
2014-12-24
修订：
2023-02-13
Heirloom mailx和BSD mailx都是用于发送和接收邮件的UNIX实用程序，也称邮件用户代理程序。 Heirloom mailx 12.5及之前版本和BSD mailx 8.1.2及之前版本的fio.c文件中的‘expand’函数存在安全漏洞。远程攻击者可借助邮件地址中的shell元字符利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
