Kernel/System/EmailParser.pm in PostmasterPOP3.pl in Open Ticket Request System (OTRS) before 2.2.7 does not properly handle e-mail messages containing malformed UTF-8 characters, which allows remote attackers to cause a denial of service (e-mail retrieval outage) via a crafted message.
2011-03-18T16:55:01.437
2025-04-11T00:51:21.963
Deferred
CVSSv2: 5.0 (MEDIUM)
AV:N/AC:L/Au:N/C:N/I:N/A:P
10.0
2.9
Type | Vendor | Product | Version/Range | Vulnerable? |
---|---|---|---|---|
Application | otrs | otrs | ≤ 2.2.6 | Yes |
Application | otrs | otrs | 0.5 | Yes |
Application | otrs | otrs | 0.5 | Yes |
Application | otrs | otrs | 0.5 | Yes |
Application | otrs | otrs | 0.5 | Yes |
Application | otrs | otrs | 0.5 | Yes |
Application | otrs | otrs | 0.5 | Yes |
Application | otrs | otrs | 0.5 | Yes |
Application | otrs | otrs | 0.5 | Yes |
Application | otrs | otrs | 1.0 | Yes |
Application | otrs | otrs | 1.0 | Yes |
Application | otrs | otrs | 1.0 | Yes |
Application | otrs | otrs | 1.0.0 | Yes |
Application | otrs | otrs | 1.0.1 | Yes |
Application | otrs | otrs | 1.0.2 | Yes |
Application | otrs | otrs | 1.1 | Yes |
Application | otrs | otrs | 1.1.0 | Yes |
Application | otrs | otrs | 1.1.0 | Yes |
Application | otrs | otrs | 1.1.1 | Yes |
Application | otrs | otrs | 1.1.2 | Yes |
Application | otrs | otrs | 1.1.3 | Yes |
Application | otrs | otrs | 1.1.4 | Yes |
Application | otrs | otrs | 1.2.0 | Yes |
Application | otrs | otrs | 1.2.0 | Yes |
Application | otrs | otrs | 1.2.0 | Yes |
Application | otrs | otrs | 1.2.1 | Yes |
Application | otrs | otrs | 1.2.2 | Yes |
Application | otrs | otrs | 1.2.3 | Yes |
Application | otrs | otrs | 1.2.4 | Yes |
Application | otrs | otrs | 1.3.0 | Yes |
Application | otrs | otrs | 1.3.0 | Yes |
Application | otrs | otrs | 1.3.0 | Yes |
Application | otrs | otrs | 1.3.0 | Yes |
Application | otrs | otrs | 1.3.1 | Yes |
Application | otrs | otrs | 1.3.2 | Yes |
Application | otrs | otrs | 1.3.3 | Yes |
Application | otrs | otrs | 2.0.0 | Yes |
Application | otrs | otrs | 2.0.0 | Yes |
Application | otrs | otrs | 2.0.0 | Yes |
Application | otrs | otrs | 2.0.0 | Yes |
Application | otrs | otrs | 2.0.0 | Yes |
Application | otrs | otrs | 2.0.0 | Yes |
Application | otrs | otrs | 2.0.1 | Yes |
Application | otrs | otrs | 2.0.2 | Yes |
Application | otrs | otrs | 2.0.3 | Yes |
Application | otrs | otrs | 2.0.4 | Yes |
Application | otrs | otrs | 2.0.5 | Yes |
Application | otrs | otrs | 2.1.0 | Yes |
Application | otrs | otrs | 2.1.0 | Yes |
Application | otrs | otrs | 2.1.1 | Yes |
Application | otrs | otrs | 2.1.2 | Yes |
Application | otrs | otrs | 2.1.3 | Yes |
Application | otrs | otrs | 2.1.4 | Yes |
Application | otrs | otrs | 2.1.5 | Yes |
Application | otrs | otrs | 2.1.6 | Yes |
Application | otrs | otrs | 2.1.7 | Yes |
Application | otrs | otrs | 2.1.8 | Yes |
Application | otrs | otrs | 2.1.9 | Yes |
Application | otrs | otrs | 2.2.0 | Yes |
Application | otrs | otrs | 2.2.0 | Yes |
Application | otrs | otrs | 2.2.0 | Yes |
Application | otrs | otrs | 2.2.0 | Yes |
Application | otrs | otrs | 2.2.0 | Yes |
Application | otrs | otrs | 2.2.1 | Yes |
Application | otrs | otrs | 2.2.2 | Yes |
Application | otrs | otrs | 2.2.3 | Yes |
Application | otrs | otrs | 2.2.4 | Yes |
Application | otrs | otrs | 2.2.5 | Yes |