CVE-2003-0540 in Postfix

Tóm tắt

Bởi VulDB • 21/06/2026

Mã phân tích địa chỉ trong Postfix 1.1.12 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (khóa) thông qua: (1) một địa chỉ envelope bị lỗi gửi đến máy chủ cục bộ, dẫn đến việc tạo email trả về (bounce), chứa chuỗi ".!" trong tiêu đề MAIL FROM hoặc Errors-To, khiến nqmgr bị khóa; hoặc (2) thông qua một giá trị MAIL FROM hợp lệ nhưng có RCPT TO chứa chuỗi ".!", gây ra tình trạng khóa cho một phiên bản của trình nghe SMTP.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/07/2003
• Tiết lộ: 27/08/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-20751
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.21261
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0540
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0540/