PT-2025-5748
CVE-2024-37358
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-09-01
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache James الأقدم من 3.7.6
إصدارات Apache James الأقدم من 3.8.2
الوصف:
يُعتبر Apache James عرضة لهجوم رفض الخدمة (DoS) من خلال الاستخدام غير السليم لقيم IMAP الثابتة من قِبل المستخدمين المصادق عليهم وغير المصادق عليهم. وقد يؤدي ذلك إلى تخصيص ذاكرة غير محدودة وعمليات حسابية مطولة.
التوصيات:
بالنسبة لإصدارات Apache James الأقدم من 3.7.6، قم بالتحديث إلى الإصدار 3.7.6 لتقييد الاستخدام غير المشروع لقيم IMAP الثابتة.
بالنسبة لإصدارات Apache James الأقدم من 3.8.2، قم بالتحديث إلى الإصدار 3.8.2 للتخفيف من حدة المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾