Timo Longin

Um comportamento permissivo no tratamento do delimitador de linha pode criar uma diferença de interpretação entre o remetente e o destinatário, o que pode ser explorado por um invasor para falsificar um envelope SMTP, permitindo, por exemplo, contornar as verificações SPF. O problema está relacionado à imposição do CRLF como delimitador de linha como parte da transação DATA.

The issue allows SMTP smuggling in certain configurations, enabling remote attackers to inject e-mail messages with a spoofed MAIL FROM address. This bypasses an SPF protection mechanism because sendmail supports <LF>.<CR><LF> while other popular e-mail servers do not. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. Technical details about exploitation include the use of a published exploitation technique to inject e-mail messages. The `MAIL FROM` address can be spoofed, allowing attackers to bypass security mechanisms.

The issue allows SMTP smuggling in certain configurations, enabling remote attackers to inject e-mail messages with a spoofed MAIL FROM address. This can bypass an SPF protection mechanism due to Exim's support for `<LF>.<CR><LF>`, which some other popular e-mail servers do not support. The exploitation technique can be used to send hidden HTTP requests, effectively allowing attackers to circumvent security policies. Approximately 15,749,391 results are mainly distributed in the United States, Germany, and other countries.

The issue is related to insufficient validation of line endings in the Postfix smtpd daemon, allowing remote attackers to bypass security restrictions and perform email spoofing attacks, such as SMTP Smuggling. This can be exploited by injecting email messages with a spoofed MAIL FROM address, bypassing SPF protection mechanisms. The vulnerability occurs because Postfix supports `<LF>.<CR><LF>` while other popular email servers do not.

The issue is related to a lack of measures to neutralize special elements used in an operating system command, allowing an attacker to execute arbitrary code in the device's operating system with root privileges by injecting a specially crafted command. This can be exploited remotely. The vulnerability has been reportedly exploited in real-world attacks.

Foi detectada uma falha devido a um analisador de arquivos DLT defeituoso, permitindo que um arquivo DLT malicioso cause a falha do processo. Isso é causado pela falta de verificações de validação, resultando em uma leitura excessiva de um byte na área de buffer baseada em heap.

Foi detectada uma falha devido a um analisador de arquivos DLT defeituoso, permitindo que um arquivo DLT malicioso provoque a falha do processo. Isso é causado pela ausência de verificações de validação, resultando em uma referência a um ponteiro nulo.