CVE-2002-0986
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 4.7%
The mail function in PHP 4.x to 4.2.2 does not filter ASCII control characters from its arguments, which could allow remote attackers to modify mail message content, including mail headers, and possibly use PHP as a "spam proxy."
Productos afectados
n/a · n/aReferencias
ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2003-008.0.txthttp://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000545http://marc.info/?l=bugtraq&m=103011916928204&w=2http://marc.info/?l=bugtraq&m=105760591228031&w=2https://exchange.xforce.ibmcloud.com/vulnerabilities/9959http://www.debian.org/security/2002/dsa-168http://www.kb.cert.org/vuls/id/410609http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:082http://www.novell.com/linux/security/advisories/2002_036_modphp4.htmlhttp://www.osvdb.org/2160http://www.redhat.com/support/errata/RHSA-2002-213.htmlhttp://www.redhat.com/support/errata/RHSA-2002-214.html