CVE-2008-3962 in ssmtp

الملخص

بحسب VulDB • 14/06/2026

تستخدم دالة from_format الموجودة في الملف ssmtp.c ضمن الإصدارين 2.61 و 2.62 من برنامج ssmtp، في بعض الإعدادات، ذاكرة غير مهيأة (uninitialized memory) لحقل From: في رسالة البريد الإلكتروني، مما قد يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة (محتويات الذاكرة) في ظروف انتهازية عبر قراءة الرسالة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/09/2008
• إفشاء: 10/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43986
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.01985
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3962
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3962/