CVE-2007-2873 in SpamAssassin

Résumé

par VulDB • 06/07/2026

SpamAssassin 3.1.x, 3.2.0 et 3.2.1 avant la version du 20070611, lorsqu'il s'exécute en tant que root dans des configurations inhabituelles utilisant vpopmail ou des utilisateurs virtuels, permet aux utilisateurs locaux de provoquer une déni de service (corruption de fichiers arbitraires) via une attaque par lien symbolique sur un fichier utilisé par spamd.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/05/2007
• Divulgation: 11/06/2007
• Modérer: accepté
• Entrée: VDB-37243
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00340
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2873
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2873/