ID CVE-2003-0694
Summary The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using the parseaddr function in parseaddr.c.
References
Vulnerable Configurations
  • cpe:2.3:a:sendmail:advanced_message_server:1.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:advanced_message_server:1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:advanced_message_server:1.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:advanced_message_server:1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:2.6:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:2.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:2.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:2.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:2.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.8.8:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.8.8:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.10:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.10:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.10.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.4:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.5:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.11.6:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.11.6:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta10:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta10:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta12:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta12:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta16:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta16:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta5:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta5:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12:beta7:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12:beta7:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.4:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.5:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.6:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.6:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.7:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.7:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.8:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.8:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail:8.12.9:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail:8.12.9:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_pro:8.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_pro:8.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_pro:8.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_pro:8.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:2.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:2.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sendmail:sendmail_switch:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:sendmail:sendmail_switch:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.15:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.15:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.16:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.16:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.17f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.17f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.17m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.17m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.18f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.18f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.18m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.18m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.19f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.19f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.19m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.19m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.20f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.20f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.20m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.20m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.21f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.21f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.21m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.21m:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.2.6:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.2.6:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0f:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0f:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0f_pk6_bl17:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0f_pk6_bl17:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0f_pk7_bl18:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0f_pk7_bl18:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0f_pk8_bl22:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0f_pk8_bl22:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0g:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0g:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0g_pk3_bl17:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0g_pk3_bl17:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0g_pk4_bl22:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0g_pk4_bl22:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1_pk3_bl17:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1_pk3_bl17:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1_pk4_bl18:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1_pk4_bl18:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1_pk5_bl19:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1_pk5_bl19:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1_pk6_bl20:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1_pk6_bl20:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk1_bl1:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk1_bl1:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk2_bl2:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk2_bl2:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk3_bl3:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk3_bl3:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk4_bl21:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk4_bl21:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk5_bl23:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk5_bl23:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1b:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1b:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1b_pk1_bl1:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1b_pk1_bl1:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1b_pk2_bl22:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1b_pk2_bl22:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:3.0:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:3.0:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.0:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.0:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.3:release_p38:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.3:release_p38:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.3:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.3:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.4:release_p42:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.4:release_p42:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.4:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.4:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.5:release_p32:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.5:release_p32:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.5:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.5:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.6:release_p20:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.6:release_p20:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.6:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.6:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.7:release_p17:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.7:release_p17:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.7:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.7:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.8:release_p6:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.8:release_p6:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.8:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.8:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.9:pre-release:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.9:pre-release:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.0:release_p14:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.0:release_p14:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.0:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.0:releng:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.1:release_p5:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.1:release_p5:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.1:releng:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.1:releng:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:0.5:*:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:0.5:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:0.7:*:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:0.7:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.1a:*:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.1a:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.2:*:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.4:rc1:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.4:rc1:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.4:rc2:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.4:rc2:*:*:*:*:*:*
  • cpe:2.3:o:gentoo:linux:1.4:rc3:*:*:*:*:*:*
    cpe:2.3:o:gentoo:linux:1.4:rc3:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.00:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.00:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.11:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.11:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.22:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.22:*:*:*:*:*:*:*
  • cpe:2.3:o:ibm:aix:4.3.3:*:*:*:*:*:*:*
    cpe:2.3:o:ibm:aix:4.3.3:*:*:*:*:*:*:*
  • cpe:2.3:o:ibm:aix:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:ibm:aix:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:ibm:aix:5.2:*:*:*:*:*:*:*
    cpe:2.3:o:ibm:aix:5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5:*:sh3:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5:*:sh3:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5:*:x86:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5:*:x86:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.6:beta:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.6:beta:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:2.6:*:*:*:*:*:*:*
    cpe:2.3:o:sun:solaris:2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:7.0:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:7.0:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:8.0:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:8.0:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:9.0:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:solaris:9.0:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:9.0:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:9.0:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:-:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:-:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:5.7:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:5.7:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_advanced_server:6.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_advanced_server:6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_server:6.1:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_server:6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_server:6.5:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_server:6.5:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_server:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_server:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_server:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_server:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_workstation:6.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_workstation:6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_workstation:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_workstation:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:turbolinux:turbolinux_workstation:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:turbolinux:turbolinux_workstation:8.0:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 30-10-2018 - 16:26)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
oval via4
  • accepted 2005-02-23T09:25:00.000-04:00
    class vulnerability
    contributors
    name Brian Soby
    organization The MITRE Corporation
    description The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using the parseaddr function in parseaddr.c.
    family unix
    id oval:org.mitre.oval:def:2975
    status accepted
    submitted 2004-12-29T12:00:00.000-04:00
    title Sendmail prescan function Buffer Overflow
    version 34
  • accepted 2010-09-20T04:00:30.551-04:00
    class vulnerability
    contributors
    • name Jay Beale
      organization Bastille Linux
    • name Jay Beale
      organization Bastille Linux
    • name Thomas R. Jones
      organization Maitreya Security
    • name Jonathan Baker
      organization The MITRE Corporation
    description The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using the parseaddr function in parseaddr.c.
    family unix
    id oval:org.mitre.oval:def:572
    status accepted
    submitted 2003-08-11T12:00:00.000-04:00
    title Sendmail BO in Prescan Function
    version 41
  • accepted 2010-09-20T04:00:32.475-04:00
    class vulnerability
    contributors
    • name Jay Beale
      organization Bastille Linux
    • name Jay Beale
      organization Bastille Linux
    • name Thomas R. Jones
      organization Maitreya Security
    • name Jonathan Baker
      organization The MITRE Corporation
    description The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using the parseaddr function in parseaddr.c.
    family unix
    id oval:org.mitre.oval:def:603
    status accepted
    submitted 2003-09-21T12:00:00.000-04:00
    title Sendmail BO in prescan Function
    version 41
redhat via4
advisories
  • rhsa
    id RHSA-2003:283
  • rhsa
    id RHSA-2003:284
refmap via4
bugtraq
  • 20030917 GLSA: sendmail (200309-13)
  • 20030917 Sendmail 8.12.9 prescan bug (a new one) [CAN-2003-0694]
  • 20030917 [slackware-security] Sendmail vulnerabilities fixed (SSA:2003-260-02)
  • 20030919 [OpenPKG-SA-2003.041] OpenPKG Security Advisory (sendmail)
cert CA-2003-25
cert-vn VU#784980
conectiva CLA-2003:742
confirm http://www.sendmail.org/8.12.10.html
debian DSA-384
freebsd FreeBSD-SA-03:13
fulldisc 20030917 Sendmail 8.12.9 prescan bug (a new one) [CAN-2003-0694]
hp SSRT3631
immunix IMNX-2003-7+-021-01
mandrake MDKSA-2003:092
sco
  • CSSA-2003-036.0
  • SCOSA-2004.11
vulnwatch 20030917 Zalewski Advisory - Sendmail 8.12.9 prescan bug
Last major update 30-10-2018 - 16:26
Published 06-10-2003 - 04:00
Last modified 30-10-2018 - 16:26
Back to Top