Frederik Vermeulen

Netqmail

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2011-1431

Exploit
  • EPSS 6.68%
  • Veröffentlicht 16.03.2011 22:55:04
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The STARTTLS implementation in qmail-smtpd.c in qmail-smtpd in the netqmail-1.06-tls patch for netqmail 1.06 does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending...