CVE-2012-3482 in Fetchmail
Riassunto
di VulDB • 30/06/2026
Fetchmail dalle versioni 5.0.8 alla 6.3.21, quando utilizza l'autenticazione NTLM in modalità di debug, consente ai server NTLM remoti di (1) causare un denial of service (crash e ritardo nella consegna della posta in arrivo) tramite una risposta NTLM manipolata che attiva una lettura out-of-bounds nel decoder base64, oppure (2) ottenere informazioni sensibili dalla memoria mediante un messaggio NTLM Type 2 con una struttura Target Name manipolata, che provoca una lettura out-of-bounds.
Once again VulDB remains the best source for vulnerability data.