CVE-2002-1337— Sendmail头处理远程溢出漏洞

EPSS 44.31% · P98 更新日 2026-02-27

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2002-1337の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Buffer overflow in Sendmail 5.79 to 8.12.7 allows remote attackers to execute arbitrary code via certain formatted address fields, related to sender and recipient header comments as processed by the crackaddr function of headers.c.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Sendmail头处理远程溢出漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

大多数组织在他们网络内部的各个位置有各种邮件传输代理(MTA)，其中至少有一个直接连接于互联网。Sendmail是其中最流行的MTA，据统计通过Sendmail处理的Internet邮件流量占了总数的50%到75%。许多UNIX和Linux工作站默认运行Sendmail。 Sendmail <8.12.8版本在处理和评估通过SMTP会话收集的邮件头部时存在一个远程溢出漏洞。当邮件头部包含地址或者地址列表(例如"From"， "To"， "CC")时，Sendmail会试图检查是否所提供的地址或地址列表是有

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2002-1337の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2002-1337のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://www.sendmail.org/8.12.8.htmlx_refsource_CONFIRM
http://www.securityfocus.com/bid/6991vdb-entryx_refsource_BID
http://www-1.ibm.com/support/search.wss?rs=0&q=IY40502&apar=onlyvendor-advisoryx_refsource_AIXAPAR
http://www-1.ibm.com/support/search.wss?rs=0&q=IY40501&apar=onlyvendor-advisoryx_refsource_AIXAPAR
http://www-1.ibm.com/support/search.wss?rs=0&q=IY40500&apar=onlyvendor-advisoryx_refsource_AIXAPAR
http://www.kb.cert.org/vuls/id/398025third-party-advisoryx_refsource_CERT-VN
http://www.cert.org/advisories/CA-2003-07.htmlthird-party-advisoryx_refsource_CERT
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000571vendor-advisoryx_refsource_CONECTIVA
http://www.redhat.com/support/errata/RHSA-2003-227.htmlvendor-advisoryx_refsource_REDHAT
http://www.redhat.com/support/errata/RHSA-2003-073.htmlvendor-advisoryx_refsource_REDHAT
http://www.redhat.com/support/errata/RHSA-2003-074.htmlvendor-advisoryx_refsource_REDHAT
ftp://patches.sgi.com/support/free/security/advisories/20030301-01-Pvendor-advisoryx_refsource_SGI
http://marc.info/?l=bugtraq&m=104679411316818&w=2vendor-advisoryx_refsource_HP
http://frontal2.mandriva.com/security/advisories?name=MDKSA-2003:028vendor-advisoryx_refsource_MANDRAKE
ftp://ftp.sco.com/pub/updates/OpenServer/CSSA-2003-SCO.6vendor-advisoryx_refsource_CALDERA
ftp://ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.5vendor-advisoryx_refsource_CALDERA
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2003-002.txt.ascvendor-advisoryx_refsource_NETBSD
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2222vdb-entrysignaturex_refsource_OVAL
http://marc.info/?l=bugtraq&m=104673778105192&w=2mailing-listx_refsource_BUGTRAQ
http://marc.info/?l=bugtraq&m=104678862409849&w=2mailing-listx_refsource_BUGTRAQ
http://www.iss.net/security_center/static/10748.phpvdb-entryx_refsource_XF
http://marc.info/?l=bugtraq&m=104678862109841&w=2mailing-listx_refsource_BUGTRAQ
http://www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950third-party-advisoryx_refsource_ISS
http://marc.info/?l=bugtraq&m=104678739608479&w=2mailing-listx_refsource_BUGTRAQ
https://nvd.nist.gov/vuln/detail/CVE-2002-1337

Same Patch Batch · n/a · 2004-09-01 · 480 CVEs total

CVE-2002-1541		Working Resources BadBlue双斜线目录访问控制规避漏洞
CVE-2003-0012		Bugzilla Data/Mining目录权限不安全漏洞
CVE-2003-0009		Microsoft Windows帮助和支持中心缓冲区溢出漏洞(MS03-006)
CVE-2003-0007		Microsoft Outlook 2002 V1 Exchange服务器安全证书信息泄露漏洞(MS03-003)
CVE-2003-0004		Microsoft Windows XP 内核重定向器本地缓冲区溢出漏洞(MS03-005)
CVE-2003-0003		Microsoft Windows Locator服务远程缓冲区溢出漏洞
CVE-2003-0002		Microsoft内容管理服务器跨站脚本执行漏洞(MS03-002)
CVE-2002-1574		Linux IXJ电话卡驱动2.4内核权限提升漏洞
CVE-2002-1560		gBook访问管理漏洞
CVE-2002-1552		Novell eDirectory (eDir）权限许可漏洞
CVE-2002-1550		IBM dump_smutil.sh不安全临时文件建立漏洞
CVE-2002-1549		Light HTTPD超长GET请求远程缓冲区溢出漏洞
CVE-2002-1548		AIX autofs命令执行漏洞
CVE-2002-1547		ScreenOS Netscreen拒绝服务漏洞
CVE-2002-1543		NetBSD trek本地缓冲区溢出漏洞
CVE-2002-1521		MDG Web Server 4D不安全的凭据存储漏洞
CVE-2002-1529		SurfControl SuperScout Email Filter msgError.asp跨站脚本执行漏洞
CVE-2002-1528		MondoSearch源泄露漏洞
CVE-2002-1524		Nullsoft Winamp 3 Skin文件缓冲区溢出漏洞
CVE-2002-1519		WatchGuard Firebox VClass CLI远程格式串溢出漏洞

Showing 20 of 480 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2002-1337へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2002-1337— Sendmail头处理远程溢出漏洞

I. CVE-2002-1337の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2002-1337の公開POC

III. CVE-2002-1337のインテリジェンス情報

Same Patch Batch · n/a · 2004-09-01 · 480 CVEs total

IV. 関連脆弱性

V. CVE-2002-1337へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2002-1337— Sendmail头处理远程溢出漏洞

I. CVE-2002-1337の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2002-1337の公開POC

III. CVE-2002-1337のインテリジェンス情報

Same Patch Batch · n/a · 2004-09-01 · 480 CVEs total

IV. 関連脆弱性

V. CVE-2002-1337へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！