Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función setFrom en el adaptador Sendmail en el componente zend-mail (CVE-2016-10034)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-77 Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
30/12/2016
Última modificación:
12/04/2025

Descripción

La función setFrom en el adaptador Sendmail en el componente zend-mail en versiones anteriores a 2.4.11, 2.5.x, 2.6.x y 2.7.x en versiones anteriores a 2.7.2 y Zend Framework en versiones anteriores a 2.4.11podría permitir a atacantes remotos pasar parámetros extras al comando mail y en consecuencia ejecutar un código arbitrario a través de \" (backslash cita doble) en una dirección e-mail manipulada.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:zend:zend_framework:*:*:*:*:*:*:*:* 2.4.10 (incluyendo)
cpe:2.3:a:zend:zend-mail:*:*:*:*:*:*:*:* 2.4.10 (incluyendo)
cpe:2.3:a:zend:zend-mail:2.5.0:*:*:*:*:*:*:*
cpe:2.3:a:zend:zend-mail:2.5.1:*:*:*:*:*:*:*
cpe:2.3:a:zend:zend-mail:2.5.2:*:*:*:*:*:*:*
cpe:2.3:a:zend:zend-mail:2.6.0:*:*:*:*:*:*:*
cpe:2.3:a:zend:zend-mail:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:zend:zend-mail:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:zend:zend-mail:2.7.0:*:*:*:*:*:*:*
cpe:2.3:a:zend:zend-mail:2.7.1:*:*:*:*:*:*:*