Ilyar

**Nome do Software Vulnerável e Versões Afetadas** ManageSieve (versões afetadas não especificadas) **Descrição** Um invasor com credenciais válidas pode enviar um script Sieve contendo um literal numérico extremo. Isso desencadeia uma gravação fora dos limites (out-of-bounds write) durante a compilação do script pelo serviço ManageSieve, levando à corrupção de memória e ao travamento do processo. Isso resulta em uma negação de serviço para o gerenciamento de scripts e pode potencialmente permitir a execução remota de código. **Recomendações** Atualize para uma versão não vulnerável. Desative o serviço ManageSieve se o gerenciamento remoto de scripts Sieve não for necessário.

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Description** Um invasor com credenciais válidas pode estabelecer múltiplas conexões ao serviço imap-hibernate e enviar comandos inválidos. Esta ação pode desencadear uma leitura fora de limites intermitente, levando ao travamento do processo. Tais travamentos interrompem sessões IMAP hibernadas, resultando em uma degradação do serviço IMAP. Uma leitura fora de limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente memória restrita. **Recommendations** Atualize para a versão 2.4.5-1.1. Desative a hibernação do IMAP.

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Description** Um invasor não autenticado pode causar a negação de serviço ao enviar um argumento entre aspas truncado para o processo de login do ManageSieve. Esta ação desencadeia um loop infinito que consome recursos de CPU, levando à degradação do gerenciamento de scripts Sieve ou a uma falha completa do servidor se conexões repetidas forem realizadas. **Recommendations** Atualize para a versão 2.4.5-1.1. Monitore o sistema em busca de uso anormal de CPU e encerre o processo ofensivo. Restrinja o acesso de rede ao serviço ManageSieve apenas a clientes confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Servidores de e-mail que permitem scripts Sieve (versões afetadas não especificadas) **Descrição** Um invasor com credenciais válidas pode usar um script Sieve com a extensão editheader para desencadear uma condição de use-after-free no código de edição de e-mail. Isso permite a gravação de conteúdos de memória além do buffer pretendido no e-mail entregue, resultando em um vazamento de memória e potencial corrupção de memória durante a entrega do e-mail. Tal problema pode travar o processo de entrega e pode permitir a execução de código arbitrário no contexto desse processo. **Recomendações** Desative a extensão editheader do Sieve. Atualize para uma versão não vulnerável.

**Name of the Vulnerable Software and Affected Versions** Dovecot versions prior to 2.4.3 **Description** An attacker can send a crafted message before authentication, leading to excessive memory allocation within the managesieve component. This can cause the `managesieve-login` process to crash, potentially resulting in a denial-of-service condition. No publicly available exploits are currently known. **Recommendations** Update to version 2.4.3 or later. Protect access to the managesieve protocol.