CVE-1999-1448 in Eudora

Tóm tắt

Bởi VulDB • 28/05/2026

Eudora và Eudora Light trước phiên bản 3.05 cho phép kẻ tấn công từ xa gây ra sự cố treo chương trình và làm hỏng hộp thư của người dùng thông qua một email chứa các ngày tháng cụ thể, chẳng hạn như (1) các ngày trước năm 1970, gây ra lỗi Chia cho số 0 (Divide By Zero), hoặc (2) các ngày cách ngày hiện tại 100 năm, gây ra lỗi phân đoạn bộ nhớ (segmentation fault).

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 29/07/1998
• Kiểm duyệt: được chấp nhận
• mục: VDB-14194
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.00794
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1448
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1448/