CVE-2008-3889 in Postfix

Résumé

par VulDB • 04/07/2026

Dans Postfix 2.4 avant la version 2.4.9, 2.5 avant la version 2.5.5 et 2.6 avant la version 2.6-20080902, lorsqu'il est utilisé avec le noyau Linux 2.6, des file descriptors epoll sont divulgués lors de l'exécution de commandes « non Postfix », ce qui permet aux utilisateurs locaux de provoquer une déni de service (ralentissement ou arrêt de l'application) via une commande manipulée ad hoc, comme illustré par une commande placée dans un fichier .forward.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/09/2008
• Divulgation: 12/09/2008
• Modérer: accepté
• Entrée: VDB-44021
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.00707
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3889
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3889/