Sårbar hantering av MIME-meddelanden i Sendmail

Specialkonstruerade MIME-meddelanden kan utnyttjas i tillgänglighetsattack.

På grund av ett brist i konverteringen från 8-bitars till 7-bitars MIME i mime8to7() är Sendmail (version 8.13.6 och tidigare) sårbart för en tillgänglighetsattack. Ett specialkonstruerat MIME-meddelande kan användas för att i vissa fall fylla stacken och få Sendmail-processen att krascha.

Mer information:

http://www.sendmail.org/releases/8.13.7.html

http://www.kb.cert.org/vuls/id/146718