CVE-2008-7280: Input Validation

Q: What is the severity of CVE-2008-7280?

CVE-2008-7280 is classified as a medium severity vulnerability due to its potential to cause a denial of service.

Q: How do I fix CVE-2008-7280?

To fix CVE-2008-7280, upgrade Open Ticket Request System (OTRS) to version 2.2.7 or later.

Q: What systems are affected by CVE-2008-7280?

CVE-2008-7280 affects OTRS versions prior to 2.2.7 and several beta releases up to 2.1.9.

Q: What type of attack does CVE-2008-7280 allow?

CVE-2008-7280 allows remote attackers to perform a denial of service by sending crafted email messages.

Q: What component is impacted by CVE-2008-7280?

CVE-2008-7280 impacts the Kernel/System/EmailParser.pm component in OTRS.

Published Mar 18, 2011

Updated

Kernel/System/EmailParser.pm in PostmasterPOP3.pl in Open Ticket Request System (OTRS) before 2.2.7 does not properly handle e-mail messages containing malformed UTF-8 characters, which allows remote attackers to cause a denial of service (e-mail retrieval outage) via a crafted message.

Affected Software

68 affected components

OTRS OTRS<=2.2.6

OTRS OTRS=0.5-beta1

OTRS OTRS=0.5-beta2

OTRS OTRS=0.5-beta3

OTRS OTRS=0.5-beta4

OTRS OTRS=0.5-beta5

OTRS OTRS=0.5-beta6

OTRS OTRS=0.5-beta7

OTRS OTRS=0.5-beta8

OTRS OTRS=1.0-rc1

OTRS OTRS=1.0-rc2

OTRS OTRS=1.0-rc3

OTRS OTRS=1.0.0

OTRS OTRS=1.0.1

OTRS OTRS=1.0.2

OTRS OTRS=1.1-rc1

OTRS OTRS=1.1.0-rc1

OTRS OTRS=1.1.0-rc2

OTRS OTRS=1.1.1

OTRS OTRS=1.1.2

OTRS OTRS=1.1.3

OTRS OTRS=1.1.4

OTRS OTRS=1.2.0-beta1

OTRS OTRS=1.2.0-beta2

OTRS OTRS=1.2.0-beta3

OTRS OTRS=1.2.1

OTRS OTRS=1.2.2

OTRS OTRS=1.2.3

OTRS OTRS=1.2.4

OTRS OTRS=1.3.0-beta1

OTRS OTRS=1.3.0-beta2

OTRS OTRS=1.3.0-beta3

OTRS OTRS=1.3.0-beta4

OTRS OTRS=1.3.1

OTRS OTRS=1.3.2

OTRS OTRS=1.3.3

OTRS OTRS=2.0.0

OTRS OTRS=2.0.0-beta1

OTRS OTRS=2.0.0-beta2

OTRS OTRS=2.0.0-beta4

OTRS OTRS=2.0.0-beta5

OTRS OTRS=2.0.0-beta6

OTRS OTRS=2.0.1

OTRS OTRS=2.0.2

OTRS OTRS=2.0.3

OTRS OTRS=2.0.4

OTRS OTRS=2.0.5

OTRS OTRS=2.1.0-beta1

OTRS OTRS=2.1.0-beta2

OTRS OTRS=2.1.1

OTRS OTRS=2.1.2

OTRS OTRS=2.1.3

OTRS OTRS=2.1.4

OTRS OTRS=2.1.5

OTRS OTRS=2.1.6

OTRS OTRS=2.1.7

OTRS OTRS=2.1.8

OTRS OTRS=2.1.9

OTRS OTRS=2.2.0-beta1

OTRS OTRS=2.2.0-beta2

OTRS OTRS=2.2.0-beta3

OTRS OTRS=2.2.0-beta4

OTRS OTRS=2.2.0-rc1

OTRS OTRS=2.2.1

OTRS OTRS=2.2.2

OTRS OTRS=2.2.3

OTRS OTRS=2.2.4

OTRS OTRS=2.2.5

Remediation

Patch Available

http://bugs.otrs.org/show_bug.cgi?id=2934

Event History

Mar 18, 2011

CVE Published

via MITRE·04:00 PM

Data Sourced

via MITRE·04:00 PM

Description

Frequently Asked Questions

What is the severity of CVE-2008-7280?

CVE-2008-7280 is classified as a medium severity vulnerability due to its potential to cause a denial of service.

How do I fix CVE-2008-7280?