CVE-2007-5007

Stack-based buffer overflow in the ir_fetch_seq function in balsa before 2.3.20 might allow remote IMAP servers to execute arbitrary code via a long response to a FETCH command.

Link	Resource
http://mail.gnome.org/archives/balsa-list/2007-September/msg00010.html	Patch
http://bugzilla.gnome.org/show_bug.cgi?id=474366
https://bugzilla.redhat.com/show_bug.cgi?id=297581
http://bugs.gentoo.org/show_bug.cgi?id=193179	Exploit
http://www.gentoo.org/security/en/glsa/glsa-200710-17.xml
http://www.novell.com/linux/security/advisories/2007_19_sr.html
http://www.securityfocus.com/bid/25777	Patch
http://secunia.com/advisories/26947	Vendor Advisory
http://secunia.com/advisories/26987	Vendor Advisory
http://secunia.com/advisories/27272	Vendor Advisory
http://osvdb.org/40585
http://www.vupen.com/english/advisories/2007/3263

Configuration 1

cpe:2.3:a:gnome:balsa:2.2.5:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.13:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.2.2:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.4:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.15:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.0.6:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.10:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.8:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.1:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.2.1:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.11:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.1.2:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.6:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.1.91:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.2:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.1:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:1.2.4:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.14:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:1.4:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.19:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.0.10:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.12:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.0.17:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.0.16:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:1.4.3:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.2.3:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.1.1:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.7:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.0.18:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.2:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.16:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.3:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:1.1.7:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.2.6:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.5:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.3.17:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.1.90:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.1.3:*:*:*:*:*:*:* cpe:2.3:a:gnome:balsa:2.2.4:*:*:*:*:*:*:*

---

Published : 2007-12-12 10:10

Updated : 2011-03-08 02:59

---

NVD link : CVE-2007-5007

Mitre link : CVE-2007-5007

No products.

CWE-119

Improper Restriction of Operations within the Bounds of a Memory Buffer