NeoMutt 缓冲区错误漏洞 CVE-2018-14360 CNNVD-201807-1246
7.5
AV
AC
AU
C
I
A
发布：
2018-07-17
修订：
2020-05-19
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。 NeoMutt 2018-07-16之前版本中的newsrc.c文件的‘nntp_add_group’函数存在基于栈的缓冲区溢出漏洞，该漏洞源于程序错误地使用了‘sscanf’函数。攻击者可借助特制的数据利用该漏洞在系统上执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
