Dovecot Mailbox nagy fejléc miatti szolgáltatás megtagadásos sérülékenység

2010. március 8. 23:00

CH azonosító

CH-2960

Felfedezés dátuma

2010.03.08.

Súlyosság

Alacsony

Érintett rendszerek

Dovecot
N/A

Érintett verziók

N/A Dovecot 1.2.0 - 1.2.10

Összefoglaló

A Dovecot egy sérülékenységét jelentették, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

Leírás

Egy sérülékenységet jelentettek a Dovecot szoftverben, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

A sérülékenységet bizonyos nagy fejlécek feldolgozásakor fellépő hiba okozza, amelyet kihasználva magas CPU terhelés idézhető elő egy különlegesne kialakított e-mail küldésével.

A sikeres kihasználáshoz “mbox” formátumú fiókok használata szükséges.

Hivatkozások

Gyártói referencia: dovecot.org
Gyártói referencia: dovecot.org
Gyártói referencia: www.dovecot.org
SECUNIA 38881

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Dovecot Mailbox nagy fejléc miatti szolgáltatás megtagadásos sérülékenység