CVE-2001-0441
highPriorität · verfolgen · 31EPSS 0.027 · 86. PerzentilEURUUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
2.70% (86th) EPSS
CVSS 7.5 · high
Who says so?
3 sources
enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
Buffer overflow in (1) wrapping and (2) unwrapping functions of slrn news reader before 0.9.7.0 allows remote attackers to execute arbitrary commands via a long message header.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
7.5
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7.5
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
CWE-119USLLM-abgeleitet
03
betroffene Produkte (12)
Betroffene Produkte und Versionsbereiche.
- mandrakesoft mandrake linux corporate server= 1.0.1nvdUScpe:2.3:o:mandrakesoft:mandrake_linux_corporate_server:*:*:*:*:*:*:*:*
04
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
06
Referenzen (16)
Externe Belege — Patches, Meldungen, Analysen.
- http://archives.neohapsis.com/archives/freebsd/2001-04/0610.htmlenisa_euvd
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000383enisa_euvd
- http://marc.info/?l=bugtraq&m=98471253131191&w=2enisa_euvd
- http://www.debian.org/security/2001/dsa-040enisa_euvd
- http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-028.php3enisa_euvd
- http://www.redhat.com/support/errata/RHSA-2001-028.htmlenisa_euvd
- http://www.securityfocus.com/bid/2493enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/6213enisa_euvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan