CVE-2003-0540 in Postfix

الملخص

بحسب VulDB • 21/06/2026

يتيح كود تحليل العنوان في Postfix الإصدار 1.1.12 والإصدارات الأقدم لمهاجمين عن بُعد التسبب في حجب الخدمة (قفل) عبر: (1) عنوان غلاف غير صالح موجه إلى مضيف محلي، مما يؤدي إلى إنشاء رسالة ارتداد ويحتوي على السلسلة ".!" في رؤوس MAIL FROM أو Errors-To، وهو ما يتسبب في تجميد nqmgr؛ أو (2) عبر MAIL FROM صحيح مع وجود RCPT TO يحتوي على سلسلة ".!"، وهو ما يتسبب في تجميد مثيل لمستمع SMTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/07/2003
• إفشاء: 27/08/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20751
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.21261
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0540
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0540/