Noobosaurus

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Description** Existe uma falha de autenticação onde os caminhos de validação remota de tokens não aplicam as políticas de autorização configuradas quando múltiplos escopos são exigidos. Um invasor que possua um token OAuth2 com apenas um subconjunto dos escopos necessários pode se autenticar com sucesso, enquanto a validação local de tokens exige corretamente todos os escopos especificados. Isso resulta na aceitação de tokens que não possuem o conjunto completo de permissões exigidas. **Recommendations** Atualize para a versão 2.4.5-1.1. Utilize a validação local de tokens para garantir que os tokens sejam validados localmente.

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Description** Um invasor com credenciais válidas pode causar a negação de serviço para o IMAP ao selecionar um algoritmo de compressão para a conexão que exige memória excessiva para seu estado de descompressão. Ao abrir várias dessas conexões, o limite de memória do processo é atingido, resultando na terminação do processo e de todas as conexões associadas. **Recommendations** Atualize para a versão 2.4.5-1.1. Desative a compressão IMAP. Limite o número de conexões gerenciadas por um único processo imap-login.