PT-2025-54918
CVE-2025-59031
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dovecot الأقدم من 2.4.3
الوصف
يتضمن Dovecot برنامجًا نصيًّا لتحويل المرفقات إلى نص، يتعامل بشكل غير صحيح مع المرفقات من نوع zip. يمكن للمهاجم استغلال مستندات OOXML مصممة خصيصًا للتسبب في فهرسة ملفات غير مقصودة على النظام، مما قد يؤدي إلى إدراجها في فهارس البحث عن النص الكامل (FTS). تتعلق هذه المشكلة بالتعامل غير الآمن مع المرفقات من نوع zip أثناء عملية تحويل المرفقات إلى نص. ولا توجد في الوقت الحالي أي استغلالات معروفة متاحة للجمهور.
التوصيات
لا تستخدم البرنامج النصي المقدم لتحويل المرفقات إلى نص. بدلاً من ذلك، استخدم حلاً بديلاً مثل FTS tika.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾