CVE-2014-3618 in Procmail

Zusammenfassung

von VulDB • 06.06.2026

Ein heap-basierter Buffer Overflow in formisc.c von formail innerhalb von procmail 3.22 ermöglicht es entfernten Angreifern, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem ein speziell konstruierter E-Mail-Header verwendet wird; dies steht im Zusammenhang mit „unausgeglichenen Anführungszeichen“.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 14.05.2014
• Veröffentlichung: 08.09.2014
• Moderieren: akzeptiert
• Eintrag: VDB-67455
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.08525
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3618
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3618/