1. CVE-Search
  2. CVE-2003-0681
ID CVE-2003-0681
Summary A "potential buffer overflow in ruleset parsing" for Sendmail 8.12.9, when using the nonstandard rulesets (1) recipient (2), final, or (3) mailer-specific envelope recipients, has unknown consequences.
References
Vulnerable Configurations
  • cpe:2.3:a:sendmail:advanced_message_server:1.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:advanced_message_server:1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:advanced_message_server:1.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:advanced_message_server:1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:2.6:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:2.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:2.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:2.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:2.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.8.8:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.8.8:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.10:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.10:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.10.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.4:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.5:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.6:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.6:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta10:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta10:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta12:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta12:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta16:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta16:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta5:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta5:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta7:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta7:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.4:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.5:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.6:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.6:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.7:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.7:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.8:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.8:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.9:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.9:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_pro:8.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_pro:8.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_pro:8.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_pro:8.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.6:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.6:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:0.5:*:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:0.5:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:0.7:*:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:0.7:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.1a:*:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.1a:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.2:*:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.4:rc1:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.4:rc1:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.4:rc2:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.4:rc2:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.4:rc3:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.4:rc3:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.00:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.00:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.11:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.11:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.22:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.22:*:*:*:*:*:*:*
  • cpe:2.3:o:ibm:aix:4.3.3:*:*:*:*:*:*:*
    cpe:2.3:o:ibm:aix:4.3.3:*:*:*:*:*:*:*
  • cpe:2.3:o:ibm:aix:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:ibm:aix:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:ibm:aix:5.2:*:*:*:*:*:*:*
    cpe:2.3:o:ibm:aix:5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5:*:sh3:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5:*:sh3:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5:*:x86:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5:*:x86:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.6:beta:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.6:beta:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:openbsd:openbsd:3.2:*:*:*:*:*:*:*
    cpe:2.3:o:openbsd:openbsd:3.2:*:*:*:*:*:*:*
  • cpe:2.3:o:openbsd:openbsd:3.3:*:*:*:*:*:*:*
    cpe:2.3:o:openbsd:openbsd:3.3:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_advanced_server:6.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_advanced_server:6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_server:6.1:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_server:6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_server:6.5:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_server:6.5:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_server:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_server:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_server:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_server:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_workstation:6.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_workstation:6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_workstation:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_workstation:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_workstation:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_workstation:8.0:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 03-05-2018 - 01:29)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
oval via4
  • accepted 2016-02-19T10:00:00.000-04:00
    class vulnerability
    contributors
    name Brian Soby
    organization The MITRE Corporation
    description A "potential buffer overflow in ruleset parsing" for Sendmail 8.12.9, when using the nonstandard rulesets (1) recipient (2), final, or (3) mailer-specific envelope recipients, has unknown consequences.
    family unix
    id oval:org.mitre.oval:def:3606
    status accepted
    submitted 2004-10-12T12:26:00.000-04:00
    title Sendmail Ruleset Parsing Buffer Overflow
    version 35
  • accepted 2010-09-20T04:00:31.385-04:00
    class vulnerability
    contributors
    • name Jay Beale
      organization Bastille Linux
    • name Jay Beale
      organization Bastille Linux
    • name Thomas R. Jones
      organization Maitreya Security
    • name Jonathan Baker
      organization The MITRE Corporation
    description A "potential buffer overflow in ruleset parsing" for Sendmail 8.12.9, when using the nonstandard rulesets (1) recipient (2), final, or (3) mailer-specific envelope recipients, has unknown consequences.
    family unix
    id oval:org.mitre.oval:def:595
    status accepted
    submitted 2003-09-21T12:00:00.000-04:00
    title Potential BO in Ruleset Parsing for Sendmail
    version 41
redhat via4
advisories
rhsa
id RHSA-2003:283
refmap via4
bid 8649
bugtraq
  • 20030917 GLSA: sendmail (200309-13)
  • 20030919 [OpenPKG-SA-2003.041] OpenPKG Security Advisory (sendmail)
cert-vn VU#108964
conectiva CLA-2003:742
confirm http://www.sendmail.org/8.12.10.html
debian DSA-384
immunix IMNX-2003-7+-021-01
mandrake MDKSA-2003:092
xf sendmail-ruleset-parsing-bo(13216)
Last major update 03-05-2018 - 01:29
Published 06-10-2003 - 04:00
Last modified 03-05-2018 - 01:29
Back to Top