CVE-2010-1132

CRITIQUE 9.3CVE-2010-1132 · Published 27/03/2010 · updated 16/06/2026

En bref

CVE-2010-1132 est une vulnérabilité CRITIQUE (CVSS 9.3) touchant spamassassin milter plugin (georg greve).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 8.5%, plus élevée que 95.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
spamassassin milter plugin georg_greve	`= 0.3.1`	No fix yet

Description

The mlfi_envrcpt function in spamass-milter.cpp in SpamAssassin Milter Plugin 0.3.1, when using the expand option, allows remote attackers to execute arbitrary system commands via shell metacharacters in the RCPT TO field of an email message.

References

archives.neohapsis.com/archives/fulldisclosure/2010-03/0139.html · Exploit
bugs.debian.org/573228
lists.fedoraproject.org/pipermail/package-announce/2010-April/038535.html
lists.fedoraproject.org/pipermail/package-announce/2010-April/038572.html
lists.fedoraproject.org/pipermail/package-announce/2010-April/038777.html
osvdb.org/62809
secunia.com/advisories/38840 · Vendor Advisory
secunia.com/advisories/38956 · Vendor Advisory
secunia.com/advisories/39265 · Vendor Advisory
debian.org/security/2010/dsa-2021
exploit-db.com/exploits/11662 · Exploit
securityfocus.com/bid/38578 · Exploit
securitytracker.com/id

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free