NSFOCUS绿盟科技

首页 -> 安全研究

安全研究

安全漏洞

Eric S. Raymond Fetchmail EMAIL头解析缓冲区溢出漏洞

发布日期：2002-10-24
更新日期：2002-10-29

受影响系统：

Cobalt Qube 2.0
Eric Raymond Fetchmail 6.0.0
Eric Raymond Fetchmail 5.9.9
Eric Raymond Fetchmail 5.9.8
Eric Raymond Fetchmail 5.9.7
Eric Raymond Fetchmail 5.9.6
Eric Raymond Fetchmail 5.9.5
Eric Raymond Fetchmail 5.9.4
Eric Raymond Fetchmail 5.9.3
Eric Raymond Fetchmail 5.9.2
Eric Raymond Fetchmail 5.9.14
Eric Raymond Fetchmail 5.9.13
Eric Raymond Fetchmail 5.9.12
Eric Raymond Fetchmail 5.9.10
Eric Raymond Fetchmail 5.8.9
Eric Raymond Fetchmail 5.8.8
Eric Raymond Fetchmail 5.8.7
Eric Raymond Fetchmail 5.8.6
Eric Raymond Fetchmail 5.8.5
Eric Raymond Fetchmail 5.8.4
Eric Raymond Fetchmail 5.8.3
Eric Raymond Fetchmail 5.8.2
Eric Raymond Fetchmail 5.8.17
Eric Raymond Fetchmail 5.8.16
Eric Raymond Fetchmail 5.8.15
Eric Raymond Fetchmail 5.8.14
Eric Raymond Fetchmail 5.8.13
Eric Raymond Fetchmail 5.8.12
Eric Raymond Fetchmail 5.8.11
Eric Raymond Fetchmail 5.8.10
Eric Raymond Fetchmail 5.8.1
Eric Raymond Fetchmail 5.8
Eric Raymond Fetchmail 5.7.4
Eric Raymond Fetchmail 5.7.3
Eric Raymond Fetchmail 5.7.2
Eric Raymond Fetchmail 5.7.1
Eric Raymond Fetchmail 5.7
Eric Raymond Fetchmail 5.6.8
Eric Raymond Fetchmail 5.6.7
Eric Raymond Fetchmail 5.6.6
Eric Raymond Fetchmail 5.6.5
Eric Raymond Fetchmail 5.6.4
Eric Raymond Fetchmail 5.6.3
Eric Raymond Fetchmail 5.6.2
Eric Raymond Fetchmail 5.6.1
Eric Raymond Fetchmail 5.6
Eric Raymond Fetchmail 5.5.6
Eric Raymond Fetchmail 5.5.5
Eric Raymond Fetchmail 5.5.4
Eric Raymond Fetchmail 5.5.3
Eric Raymond Fetchmail 5.5.2
Eric Raymond Fetchmail 5.5.1
Eric Raymond Fetchmail 5.5
Eric Raymond Fetchmail 5.4.5
Eric Raymond Fetchmail 5.4.4
Eric Raymond Fetchmail 5.4.3
Eric Raymond Fetchmail 5.4.2
Eric Raymond Fetchmail 5.4.1
Eric Raymond Fetchmail 5.4
Eric Raymond Fetchmail 5.3.8
Eric Raymond Fetchmail 5.3.7
Eric Raymond Fetchmail 5.3.6
Eric Raymond Fetchmail 5.3.5
Eric Raymond Fetchmail 5.3.4
Eric Raymond Fetchmail 5.3.3
Eric Raymond Fetchmail 5.3.2
Eric Raymond Fetchmail 5.3
Eric Raymond Fetchmail 5.3.1
    - Debian Linux 2.2
Eric Raymond Fetchmail 5.9.1
    - RedHat Linux 8.0
    - RedHat Linux 7.3
    - RedHat Linux 7.2
    - RedHat Linux 7.1
    - RedHat Linux 7.0
    - RedHat Linux 6.2
Eric Raymond Fetchmail 5.9.11
    - Debian Linux 3.0

不受影响系统：

Eric Raymond Fetchmail 6.1.0

描述：

BUGTRAQ  ID: 5825
CVE(CAN) ID: CVE-2002-1174

Fetchmail是一款由Eric S. Raymond维护的免费开放源代码邮件客户端。

Fetchmail中解析EMAIL头字段的函数readheaders()对用户提供的数据缺少正确缓冲区边界检查，远程攻击者可以利用这个漏洞进行基于栈的缓冲区溢出，导致Fetchmail崩溃。

Fetchmail中的readheaders()解析函数在把用户提供的EMAIL地址拷贝到堆或栈中的缓冲区时没有进行正确的大小检查。nxtaddr()函数限制EMAIL地址为BUFSIZ字节大小，这个常数在stdio.h头文件中定义为1024字节。但是运行glibc的系统如Linux定义为8192字节。这就意味着目的缓冲区为1kb大小在Linux下需要7kb才能发生溢出。幸运的是这些溢出不能被利用执行任意指令，因为7kb不足以覆盖重要的控制结构。

<*来源：Stefan Esser （s.esser@ematters.de）

  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=103340148625187&w=2
        https://www.redhat.com/support/errata/RHSA-2002-215.html
        http://www.debian.org/security/2002/dsa-171
        http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000531
*>

建议：

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客