The mlfi_envrcpt function in... CVE-2010-1132 CNNVD-201003-419
9.3
AV
AC
AU
C
I
A
发布：
2010-03-27
修订：
2017-08-17
SpamAssassin是一套用于过滤垃圾邮件的解决方案。 Spamassassin所使用的Milter插件中的没有正确地过滤提交给mlfi_envrcpt()函数的输入参数。如果以expand标记(-x选项)运行spamass-milter，就会导致注入并执行恶意命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
