CVE:CVE-2008-2711
CNNVD:CNNVD-200806-224
Fetchmail是一个下载邮件的应用程序。
Fetchmail在处理消息时存在输入验证错误漏洞，以-v -v verbose级别运行的fetchmail在试图打印超过2048字节的头时会重新调整缓冲区大小并填充消息的多出部分，但没有重新初始化其va_list类型的源指针，因此可能会在栈上的无效地址读取数据，导致出现分段错误而崩溃。
solution:Upgrade fetchmail fetchmail to a higher version than 6.3.8,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7.7,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.1.0,5.1.4,5.2.0,5.2.1,5.2.3,5.2.4,5.2.7,5.2.8,5.3.0,5.3.1,5.3.3,5.3.8,5.4.0,5.4.3,5.4.4,5.4.5,5.5.0,5.5.2,5.5.3,5.5.5,5.5.6,5.6.0,5.7.0,5.7.2,5.7.4,5.8,5.8.1,5.8.2,5.8.3,5.8.4,5.8.5,5.8.6,5.8.11,5.8.13,5.8.14,5.8.17,5.9.0,5.9.4,5.9.5,5.9.8,5.9.10,5.9.11,5.9.13,6.0.0,6.1.0,6.1.3,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.5.1,6.2.5.2,6.2.5.4,6.2.6:pre4,6.2.6:pre8,6.2.6:pre9,6.2.9:rc10,6.2.9:rc3,6.2.9:rc4,6.2.9:rc5,6.2.9:rc7,6.2.9:rc8,6.2.9:rc9,6.3.0,6.3.1,6.3.2,6.3.3,6.3.4,6.3.5,6.3.6,6.3.6:rc1,6.3.6:rc2,6.3.6:rc3,6.3.6:rc4,6.3.6:rc5,6.3.7,and avoid the version (,6.3.8],4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7.7,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.1.0,5.1.4,5.2.0,5.2.1,5.2.3,5.2.4,5.2.7,5.2.8,5.3.0,5.3.1,5.3.3,5.3.8,5.4.0,5.4.3,5.4.4,5.4.5,5.5.0,5.5.2,5.5.3,5.5.5,5.5.6,5.6.0,5.7.0,5.7.2,5.7.4,5.8,5.8.1,5.8.2,5.8.3,5.8.4,5.8.5,5.8.6,5.8.11,5.8.13,5.8.14,5.8.17,5.9.0,5.9.4,5.9.5,5.9.8,5.9.10,5.9.11,5.9.13,6.0.0,6.1.0,6.1.3,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.5.1,6.2.5.2,6.2.5.4,6.2.6:pre4,6.2.6:pre8,6.2.6:pre9,6.2.9:rc10,6.2.9:rc3,6.2.9:rc4,6.2.9:rc5,6.2.9:rc7,6.2.9:rc8,6.2.9:rc9,6.3.0,6.3.1,6.3.2,6.3.3,6.3.4,6.3.5,6.3.6,6.3.6:rc1,6.3.6:rc2,6.3.6:rc3,6.3.6:rc4,6.3.6:rc5,6.3.7