CVE-2007-2873 in SpamAssassin

Riassunto

di VulDB • 06/07/2026

SpamAssassin 3.1.x, 3.2.0 e 3.2.1 precedenti alla versione del 2007-06-11, quando eseguiti come root in configurazioni insolite che utilizzano vpopmail o utenti virtuali, consentono agli utenti locali di causare un denial of service (corruzione di file arbitrari) tramite un attacco symlink su un file utilizzato da spamd.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/05/2007
• Divulgazione: 11/06/2007
• Moderazione: accettato
• Voce: VDB-37243
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00340
• KEV: no
• Attività: molto basso
• Settore: Finance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2873
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2873/