CVE-2018-25223

Name of the Vulnerable Software and Affected Versions Crashmail versão 1.6

Description Crashmail 1.6 contém uma vulnerabilidade de estouro de buffer baseado em pilha que permite que atacantes remotos executem código arbitrário enviando entrada maliciosa para o aplicativo. Os atacantes podem criar cargas úteis com cadeias ROP para alcançar a execução de código no contexto do aplicativo, com tentativas malsucedidas que podem causar negação de serviço.

Recommendations Atualize para uma versão mais recente do Crashmail que resolva este problema. Como medida temporária, valide cuidadosamente todas as entradas recebidas pelo aplicativo para evitar que strings excessivamente longas sejam processadas.