CVE-2008-1648

CVSS V2 Medium 5 CVSS V3 None
Description
Sympa before 5.4 allows remote attackers to cause a denial of service (daemon crash) via an e-mail message with a malformed value of the Content-Type header and unspecified other headers. NOTE: some of these details are obtained from third party information.
Overview
  • CVE ID
  • CVE-2008-1648
  • Assigner
  • cve@mitre.org
  • Vulnerability Status
  • Modified
  • Published Version
  • 2008-04-02T17:44:00
  • Last Modified Date
  • 2017-08-08T01:30:19
Weakness Enumerations
CWE URL
CWE-20 http://cwe.mitre.org/data/definitions/20.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:a:sympa:sympa:0.001:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.002:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.003:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.004:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.005:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.006:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.007:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.008:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.009:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.010:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:0.011:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.2.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.2.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.3.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.3.1-2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.3.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.3.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.3.4-1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.4.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.4.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.4.2-1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:1.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.2.1b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.2.2b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.2.3b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.2.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.2.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.2.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.2.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.2b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.3.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.3.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.3.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.3beta:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.5.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.5.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.5.3b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.5.4b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.6.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.7.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.7.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.7.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.7a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.7b.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.7b.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:2.7b.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.0a.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.0b.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.0b.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.0b.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.1.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.1b.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.1b.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.1b.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.1b.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.1b.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.1b.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.2.2a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.4b.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.4b.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.4b.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.4b.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.4b.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.4b.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.4b.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.6b.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.6b.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.6b.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.6b.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3.6b.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3a-vhost.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3b.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.3b.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:3.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.a1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.a3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.a4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.a5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.a6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.a7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.a8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.a9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.b1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.b2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.0.b3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.2b.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:4.2b.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.0a.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.0b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.0b.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.1.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.2b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.2b2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3a.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3a.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3a.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3b.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3b.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3b.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.3b.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.4a.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.4a.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:sympa:sympa:5.4b.1:*:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:N/AC:L/Au:N/C:N/I:N/A:P
  • Access Vector
  • NETWORK
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • NONE
  • Availability Impact
  • PARTIAL
  • Base Score
  • 5
  • Severity
  • MEDIUM
  • Exploitability Score
  • 10
  • Impact Score
  • 2.9
References
Reference URL Reference Tags
http://www.sympa.org/distribution/latest-stable/NEWS
http://sourcesup.cru.fr/tracker/?func=detail&group_id=23&aid=3702&atid=167 Exploit
http://secunia.com/advisories/29575 Vendor Advisory
http://www.securityfocus.com/bid/28539
http://secunia.com/advisories/30910
http://www.debian.org/security/2008/dsa-1600
http://www.mandriva.com/security/advisories?name=MDVSA-2008:133
http://www.vupen.com/english/advisories/2008/1080/references
https://exchange.xforce.ibmcloud.com/vulnerabilities/41561
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2008-1648
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1648
History
Created Old Value New Value Data Type Notes
2022-05-10 09:08:20 Added to TrackCVE