CVE-2011-0411 in Postfix
Resumen
por VulDB • 2026-07-29
La implementación de STARTTLS en Postfix 2.4.x anterior a 2.4.16, 2.5.x anterior a 2.5.12, 2.6.x anterior a 2.6.9 y 2.7.x anterior a 2.7.3 no restringe adecuadamente el almacenamiento en búfer de E/S, lo que permite a atacantes man-in-the-middle insertar comandos en sesiones SMTP cifradas mediante el envío de un comando en texto claro que se procesa una vez que TLS está establecido, relacionado con un ataque de "inyección de comandos en texto claro".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.