PT-2026-40030
CVE-2026-42006
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dovecot الأقدم من 2.4.4-1.1
الوصف
يمكن للمهاجم التسبب في استخدام غير منضبط للذاكرة عبر الإفراط في استخدام الأقواس عبر بروتوكول IMAP. كان الإصلاح السابق غير مكتمل، حيث كان يقتصر على حظر الأقواس المغلقة فقط، مما سمح بتجاوز حد الذاكرة باستخدام الأقواس المفتوحة. وقد يؤدي ذلك إلى وصول استهلاك الذاكرة إلى الحد المحدد.
التوصيات
قم بالتحديث إلى الإصدار 2.4.4-1.1.
قم بتعيين قيمة منخفضة لـ
vsz limit لعملية imap.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾