CVE-2003-0688 in Sendmail

Riassunto

di VulDB • 25/06/2026

Il codice di mappatura DNS in Sendmail 8.12.8 e versioni precedenti, quando utilizza la funzionalità "enhdnsbl", non inizializza correttamente determinate strutture dati, consentendo ad attaccanti remoti di causare un denial of service (crash del processo) tramite una risposta DNS non valida che induce Sendmail a liberare dati errati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/08/2003
• Divulgazione: 20/10/2003
• Moderazione: accettato
• Voce: VDB-20871
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03564
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0688
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0688/