PT-2025-18094
CVE-2025-43857
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Net::IMAP الأقدم من 0.5.7 و0.4.20 و0.3.9 و0.2.5
الوصف
تسمح هذه الثغرة بحدوث هجوم «رفض الخدمة» (DoS) عن طريق استنفاد الذاكرة عندما يقوم Net::IMAP بقراءة ردود الخادم. يمكن لخادم ضار إرسال عدد «حرفي» من البايتات، يتم قراءته تلقائيًا بواسطة مؤشر الترابط (thread) الخاص بالاستقبال لدى العميل، مما يؤدي إلى قيام قارئ الاستجابة بتخصيص ذاكرة لعدد البايتات المشار إليه في استجابة الخادم. وقد يؤثر ذلك على الاتصالات غير الآمنة والخوادم التي تحتوي على أخطاء برمجية أو غير الموثوق بها أو المخترقة.
التوصيات
بالنسبة للإصدارات الأقدم من 0.5.7، قم بالتحديث إلى الإصدار 0.5.7 أو أحدث.
بالنسبة للإصدارات الأقدم من 0.4.20، قم بالتحديث إلى الإصدار 0.4.20 أو أحدث.
بالنسبة للإصدارات الأقدم من 0.3.9، قم بالتحديث إلى الإصدار 0.3.9 أو أحدث.
بالنسبة للإصدارات الأقدم من 0.2.5، قم بالتحديث إلى الإصدار 0.2.5 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الاتصالات بخوادم IMAP الموثوقة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾