CVE-2008-7280

Published: Mar 18, 2011Modified: Apr 29, 2026

5.0

Vector

AV:N/AC:L/Au:N/C:N/I:N/A:P

Exploitability: 10.0 / Impact: 2.9

Source: NVD

Description

Kernel/System/EmailParser.pm in PostmasterPOP3.pl in Open Ticket Request System (OTRS) before 2.2.7 does not properly handle e-mail messages containing malformed UTF-8 characters, which allows remote attackers to cause a denial of service (e-mail retrieval outage) via a crafted message.

Affected (68)

Products: Otrs: Otrs

Otrs

1 product

Otrs

Configuration A

68 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Up to 2.2.6
Otrs Otrs	Version 0.5 beta1
Otrs Otrs	Version 0.5 beta2
Otrs Otrs	Version 0.5 beta3
Otrs Otrs	Version 0.5 beta4
Otrs Otrs	Version 0.5 beta5
Otrs Otrs	Version 0.5 beta6
Otrs Otrs	Version 0.5 beta7
Otrs Otrs	Version 0.5 beta8
Otrs Otrs	Version 1.0.0
Otrs Otrs	Version 1.0.1
Otrs Otrs	Version 1.0.2
Otrs Otrs	Version 1.0 rc1
Otrs Otrs	Version 1.0 rc2
Otrs Otrs	Version 1.0 rc3
Otrs Otrs	Version 1.1.0 rc1
Otrs Otrs	Version 1.1.0 rc2
Otrs Otrs	Version 1.1.1
Otrs Otrs	Version 1.1.2
Otrs Otrs	Version 1.1.3
Otrs Otrs	Version 1.1.4
Otrs Otrs	Version 1.1 rc1
Otrs Otrs	Version 1.2.0 beta1
Otrs Otrs	Version 1.2.0 beta2
Otrs Otrs	Version 1.2.0 beta3
Otrs Otrs	Version 1.2.1
Otrs Otrs	Version 1.2.2
Otrs Otrs	Version 1.2.3
Otrs Otrs	Version 1.2.4
Otrs Otrs	Version 1.3.0 beta1
Otrs Otrs	Version 1.3.0 beta2
Otrs Otrs	Version 1.3.0 beta3
Otrs Otrs	Version 1.3.0 beta4
Otrs Otrs	Version 1.3.1
Otrs Otrs	Version 1.3.2
Otrs Otrs	Version 1.3.3
Otrs Otrs	Version 2.0.0
Otrs Otrs	Version 2.0.0 beta1
Otrs Otrs	Version 2.0.0 beta2
Otrs Otrs	Version 2.0.0 beta4
Otrs Otrs	Version 2.0.0 beta5
Otrs Otrs	Version 2.0.0 beta6
Otrs Otrs	Version 2.0.1
Otrs Otrs	Version 2.0.2
Otrs Otrs	Version 2.0.3
Otrs Otrs	Version 2.0.4
Otrs Otrs	Version 2.0.5
Otrs Otrs	Version 2.1.0 beta1
Otrs Otrs	Version 2.1.0 beta2
Otrs Otrs	Version 2.1.1
Otrs Otrs	Version 2.1.2
Otrs Otrs	Version 2.1.3
Otrs Otrs	Version 2.1.4
Otrs Otrs	Version 2.1.5
Otrs Otrs	Version 2.1.6
Otrs Otrs	Version 2.1.7
Otrs Otrs	Version 2.1.8
Otrs Otrs	Version 2.1.9
Otrs Otrs	Version 2.2.0 beta1
Otrs Otrs	Version 2.2.0 beta2
Otrs Otrs	Version 2.2.0 beta3
Otrs Otrs	Version 2.2.0 beta4
Otrs Otrs	Version 2.2.0 rc1
Otrs Otrs	Version 2.2.1
Otrs Otrs	Version 2.2.2
Otrs Otrs	Version 2.2.3
Otrs Otrs	Version 2.2.4
Otrs Otrs	Version 2.2.5

Related CWEs

CWE-20

Improper Input Validation

The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

References (4)

http://bugs.otrs.org/show_bug.cgi?id=2934

Source: cve@mitre.org

Patch

http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807

Source: cve@mitre.org

http://bugs.otrs.org/show_bug.cgi?id=2934

Source: af854a3a-2127-422b-91ae-364da2661108

Patch

http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807

Source: af854a3a-2127-422b-91ae-364da2661108

Timeline

No history available yet.