Qualcomm Eudora MIME Multipart 分界缓冲区溢出漏洞-一一网

漏洞信息详情

Qualcomm Eudora MIME Multipart 分界缓冲区溢出漏洞

CNNVD编号：CNNVD-200208-104

危害等级：高危
CVE编号：
CVE-2002-0833
漏洞类型：

未知
发布时间：

2002-08-12
威胁类型：

远程
更新时间：

2005-10-20
厂商：

qualcomm
漏洞来源：
Nobuo Miwa※ n-miwa…

漏洞简介

Eudora是一款由QUALCOMM公开开发的邮件用户代理，可运行在Windows和MacOS操作系统下。
Eudora在接收到信息时没有对boundary值进行充分检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。
邮件中常用到复合类型，multipart类型表示正文是由多个部分组成，如html，附件等组成，由于复合类型由多个部分组成，因此使用一个成为boundary的隔符来分隔这多个部分。Eudora没有充分检查邮件中boundary值的边界长度，攻击者可以编辑使用超长的字符串作为boundary值的邮件提交给Eudora用户，可导致Eudora产生缓冲溢出，精心构建boundary值可导致以Eudora进程在系统上执行任意指令。

漏洞公告

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时不要使用Eudora，换用其他的邮件客户端。
厂商补丁：
Qualcomm
——–
目前厂商还没有提供补丁或者升级程序，但Qualcomm已经决定在下一个版本中解决这一问题。我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.eudora.com/” target=”_blank”>
http://www.eudora.com/

参考网址

来源: BUGTRAQ
名称: 20020805 [SNS Advisory No.55] Eudora 5.x for Windows Buffer Overflow Vulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102858453720304&w=2

来源: BID
名称: 5397
链接:http://www.securityfocus.com/bid/5397

来源: XF
名称: eudora-boundary-bo(9765)
链接:http://www.iss.net/security_center/static/9765.php

来源: BUGTRAQ
名称: 20020808 [SNS Advisory No.55 rev.2] Eudora 5.x for Windows Buffer Overflow Vulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102883538924494&w=2