PT-2026-28365
CVE-2026-27857
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Dovecot الأقدم من 2.4.3
الوصف
قد يؤدي إرسال الأمر ”NOOP (((...)))“ مع عدد كبير من الأقواس (على سبيل المثال، 4000 قوس فتح وإغلاق) إلى استهلاك مفرط للذاكرة، بنحو 1 ميغابايت لكل أمر. قد يؤدي الاستخدام المطول لهذه التقنية، من خلال عدم إرسال حرف LF في نهاية الأمر، إلى تخصيص قدر كبير من الذاكرة، مما قد يصل إلى حد VSZ ويؤدي إلى إنهاء العملية، مما يؤثر على الاتصالات الأخرى التي تمر عبر الوكيل. يمكن للمهاجم إنشاء العديد من الاتصالات، ربما من عنوان IP واحد، لتخصيص كمية كبيرة من الذاكرة (على سبيل المثال، 1 جيجابايت) وتعطيل الخدمة.
التوصيات
قم بالتحديث إلى الإصدار 2.4.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾