4.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An attacker that has valid credentials can open many connections to the imap-hibernate service and send invalid commands, which can intermittently cause an out-of-bounds read and crash the process. The crash interrupts hibernated IMAP sessions handled by the affected process, which can cause degradation of service for IMAP. Disable IMAP hibernation. Update to non-vulnerable version. No publicly available exploits are known.
Засегнати продукти
- Open-Xchange GmbH OX Dovecot Pro: 2.3.0 преди 2.3.22.2; 3.0.0 преди 3.0.7; 3.1.0 преди 3.1.6
- Open-Xchange GmbH OX Dovecot CE: 2.3.0 преди 2.4.5
Вид слабост
История
- 28 август 2026 Публикувано