CVE-2010-4767

Published: Mar 18, 2011Modified: Apr 29, 2026

5.0

Vector

AV:N/AC:L/Au:N/C:N/I:N/A:P

Exploitability: 10.0 / Impact: 2.9

Source: NVD

Description

Open Ticket Request System (OTRS) before 2.3.6 does not properly handle e-mail messages in which the From line contains UTF-8 characters associated with diacritical marks and an invalid charset, which allows remote attackers to cause a denial of service (duplicate tickets and duplicate auto-responses) by sending a crafted message to a POP3 mailbox.

Affected (81)

Products: Otrs: Otrs

Otrs

1 product

Otrs

Configuration A

81 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Up to 2.3.5
Otrs Otrs	Version 0.5 beta1
Otrs Otrs	Version 0.5 beta2
Otrs Otrs	Version 0.5 beta3
Otrs Otrs	Version 0.5 beta4
Otrs Otrs	Version 0.5 beta5
Otrs Otrs	Version 0.5 beta6
Otrs Otrs	Version 0.5 beta7
Otrs Otrs	Version 0.5 beta8
Otrs Otrs	Version 1.0.0
Otrs Otrs	Version 1.0.1
Otrs Otrs	Version 1.0.2
Otrs Otrs	Version 1.0 rc1
Otrs Otrs	Version 1.0 rc2
Otrs Otrs	Version 1.0 rc3
Otrs Otrs	Version 1.1.0 rc1
Otrs Otrs	Version 1.1.0 rc2
Otrs Otrs	Version 1.1.1
Otrs Otrs	Version 1.1.2
Otrs Otrs	Version 1.1.3
Otrs Otrs	Version 1.1.4
Otrs Otrs	Version 1.1 rc1
Otrs Otrs	Version 1.2.0 beta1
Otrs Otrs	Version 1.2.0 beta2
Otrs Otrs	Version 1.2.0 beta3
Otrs Otrs	Version 1.2.1
Otrs Otrs	Version 1.2.2
Otrs Otrs	Version 1.2.3
Otrs Otrs	Version 1.2.4
Otrs Otrs	Version 1.3.0 beta1
Otrs Otrs	Version 1.3.0 beta2
Otrs Otrs	Version 1.3.0 beta3
Otrs Otrs	Version 1.3.0 beta4
Otrs Otrs	Version 1.3.1
Otrs Otrs	Version 1.3.2
Otrs Otrs	Version 1.3.3
Otrs Otrs	Version 2.0.0
Otrs Otrs	Version 2.0.0 beta1
Otrs Otrs	Version 2.0.0 beta2
Otrs Otrs	Version 2.0.0 beta4
Otrs Otrs	Version 2.0.0 beta5
Otrs Otrs	Version 2.0.0 beta6
Otrs Otrs	Version 2.0.1
Otrs Otrs	Version 2.0.2
Otrs Otrs	Version 2.0.3
Otrs Otrs	Version 2.0.4
Otrs Otrs	Version 2.0.5
Otrs Otrs	Version 2.1.0 beta1
Otrs Otrs	Version 2.1.0 beta2
Otrs Otrs	Version 2.1.1
Otrs Otrs	Version 2.1.2
Otrs Otrs	Version 2.1.3
Otrs Otrs	Version 2.1.4
Otrs Otrs	Version 2.1.5
Otrs Otrs	Version 2.1.6
Otrs Otrs	Version 2.1.7
Otrs Otrs	Version 2.1.8
Otrs Otrs	Version 2.1.9
Otrs Otrs	Version 2.2.0 beta1
Otrs Otrs	Version 2.2.0 beta2
Otrs Otrs	Version 2.2.0 beta3
Otrs Otrs	Version 2.2.0 beta4
Otrs Otrs	Version 2.2.0 rc1
Otrs Otrs	Version 2.2.1
Otrs Otrs	Version 2.2.2
Otrs Otrs	Version 2.2.3
Otrs Otrs	Version 2.2.4
Otrs Otrs	Version 2.2.5
Otrs Otrs	Version 2.2.6
Otrs Otrs	Version 2.2.7
Otrs Otrs	Version 2.2.8
Otrs Otrs	Version 2.2.9
Otrs Otrs	Version 2.3.0 beta1
Otrs Otrs	Version 2.3.0 beta2
Otrs Otrs	Version 2.3.0 beta3
Otrs Otrs	Version 2.3.0 beta4
Otrs Otrs	Version 2.3.0 rc1
Otrs Otrs	Version 2.3.1
Otrs Otrs	Version 2.3.2
Otrs Otrs	Version 2.3.3
Otrs Otrs	Version 2.3.4

Related CWEs

CWE-20

Improper Input Validation

The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

References (4)

http://bugs.otrs.org/show_bug.cgi?id=3426

Source: cve@mitre.org

http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807

Source: cve@mitre.org

http://bugs.otrs.org/show_bug.cgi?id=3426

Source: af854a3a-2127-422b-91ae-364da2661108

http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807

Source: af854a3a-2127-422b-91ae-364da2661108

Timeline

No history available yet.