טרם דורג — בהתאם למדיניות NVD מאפריל 2026, רוב ה-CVE אינם מנותחים מיידית. ציון EPSS (אם קיים) עדיין מוצג.
תיאור (מקור, אנגלית)
The expand function in fio.c in Heirloom mailx 12.5 and earlier and BSD mailx 8.1.2 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in an email address.
מוצרים מושפעים
oracle: linux; redhat: enterprise linux; bsd_mailx_project: bsd mailx; heirloom: mailx
קישורים10
- bugs.debian.org/cgi-bin/bugreport.cgi?bug=278748 Exploit
- bugs.debian.org/cgi-bin/bugreport.cgi?bug=278748 Exploit
- linux.oracle.com/errata/ELSA-2014-1999.html
- rhn.redhat.com/errata/RHSA-2014-1999.html
- seclists.org/oss-sec/2014/q4/1066
- secunia.com/advisories/60940
- secunia.com/advisories/61585
- secunia.com/advisories/61693
- www.debian.org/security/2014/dsa-3105
- linux.oracle.com/errata/ELSA-2014-1999.html
מדדים
- EPSS — סבירות ניצול
- 7% אחוזון 94 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-20