Vulnerabilidad en las funciones conv_jistoeuc, conv_euctojis y conv_sjistoeuc en codeconv.c en Claws Mail (CVE-2015-8614)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
11/04/2016
Última modificación:
12/04/2025
Descripción
Múltiples desbordamientos de buffer basado en pila en las funciones (1) conv_jistoeuc, (2) conv_euctojis y (3) conv_sjistoeuc en codeconv.c en Claws Mail en versiones anteriores a 3.13.1 permiten a atacantes remotos tener un impacto no especificado a través de un correo electrónico manipulado, implicando la conversión del conjunto de caracteres Japanese.
Impacto
Puntuación base 3.x
7.30
Gravedad 3.x
ALTA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:claws-mail:claws-mail:*:*:*:*:*:*:*:* | 3.13.0 (incluyendo) | |
| cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.claws-mail.org/?p=claws.git%3Ba%3Dcommit%3Bh%3Dd390fa07f5548f3173dd9cc13b233db5ce934c82
- http://lists.opensuse.org/opensuse-updates/2016-01/msg00000.html
- http://www.claws-mail.org/news.php
- http://www.debian.org/security/2016/dsa-3452
- http://www.openwall.com/lists/oss-security/2015/12/21/10
- http://www.openwall.com/lists/oss-security/2015/12/22/2
- http://www.thewildbeast.co.uk/claws-mail/bugzilla/show_bug.cgi?id=3557
- https://security.gentoo.org/glsa/201606-11
- http://git.claws-mail.org/?p=claws.git%3Ba%3Dcommit%3Bh%3Dd390fa07f5548f3173dd9cc13b233db5ce934c82
- http://lists.opensuse.org/opensuse-updates/2016-01/msg00000.html
- http://www.claws-mail.org/news.php
- http://www.debian.org/security/2016/dsa-3452
- http://www.openwall.com/lists/oss-security/2015/12/21/10
- http://www.openwall.com/lists/oss-security/2015/12/22/2
- http://www.thewildbeast.co.uk/claws-mail/bugzilla/show_bug.cgi?id=3557
- https://security.gentoo.org/glsa/201606-11



