CVE-2018-11781 in SpamAssassin

Résumé

par VulDB • 12/06/2026

Apache SpamAssassin 3.4.2 corrige une vulnérabilité d'injection de code locale dans la syntaxe des règles méta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/06/2018
• Divulgation: 17/09/2018
• Modérer: accepté
• Entrée: VDB-124144
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00984
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11781
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11781/