Lucene search

[email protected]CVE-2014-0467

HistoryMar 14, 2014 - 3:55 p.m.

CVE-2014-0467

2014-03-1415:55:05

CWE-119

[email protected]

web.nvd.nist.gov

cve-2014-0467

buffer overflow

mutt

denial of service

crash

rfc2047

5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:N/A:P

6.4 Medium

AI Score

Confidence

Low

0.039 Low

EPSS

Percentile

92.0%

JSON

Buffer overflow in copy.c in Mutt before 1.5.23 allows remote attackers to cause a denial of service (crash) via a crafted RFC2047 header line, related to address expansion.

Affected configurations

NVD

Node

muttmuttRange≤1.5.22

muttmuttMatch1.5

muttmuttMatch1.5.1

muttmuttMatch1.5.2

muttmuttMatch1.5.3

muttmuttMatch1.5.4

muttmuttMatch1.5.5

muttmuttMatch1.5.6

muttmuttMatch1.5.7

muttmuttMatch1.5.8

muttmuttMatch1.5.9

muttmuttMatch1.5.10

muttmuttMatch1.5.11

muttmuttMatch1.5.12

muttmuttMatch1.5.13

muttmuttMatch1.5.14

muttmuttMatch1.5.15

muttmuttMatch1.5.16

muttmuttMatch1.5.17

muttmuttMatch1.5.18

muttmuttMatch1.5.19

muttmuttMatch1.5.20

muttmuttMatch1.5.21

Node

opensuseopensuseMatch11.4

opensuseopensuseMatch12.3

opensuseopensuseMatch13.1

CPENameOperatorVersion
mutt:muttmuttle1.5.22
mutt:muttmutteq1.5
mutt:muttmutteq1.5.1
mutt:muttmutteq1.5.2
mutt:muttmutteq1.5.3
mutt:muttmutteq1.5.4
mutt:muttmutteq1.5.5
mutt:muttmutteq1.5.6
mutt:muttmutteq1.5.7
mutt:muttmutteq1.5.8

CPE	Name	Operator	Version
mutt:mutt	mutt	le	1.5.22
mutt:mutt	mutt	eq	1.5
mutt:mutt	mutt	eq	1.5.1
mutt:mutt	mutt	eq	1.5.2
mutt:mutt	mutt	eq	1.5.3
mutt:mutt	mutt	eq	1.5.4
mutt:mutt	mutt	eq	1.5.5
mutt:mutt	mutt	eq	1.5.6
mutt:mutt	mutt	eq	1.5.7
mutt:mutt	mutt	eq	1.5.8