CVE-2025-1795
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podczas składania listy adresów, gdy przecinek oddzielający znajdzie się na złożonej linii i linia ta ma być zakodowana w Unicode, separator również jest kodowany, zamiast pozostać zwykłym przecinkiem. Może to prowadzić do błędnej interpretacji nagłówka adresu przez niektóre serwery pocztowe.
Ocena ryzyka
Błędna interpretacja nagłówka adresu może spowodować nieprawidłowe dostarczanie wiadomości e-mail lub ich odrzucenie, co wpływa na komunikację.
Rekomendacja
Zaleca się aktualizację oprogramowania pocztowego do wersji, w której poprawiono kodowanie Unicode w składaniu list adresów.
Oryginalny opis (angielski, źródło NVD)
During an address list folding when a separating comma ends up on a folded line and that line is to be unicode-encoded then the separator itself is also unicode-encoded. Expected behavior is that the separating comma remains a plan comma. This can result in the address header being misinterpreted by some mail servers.