CVE-2020-14928

**Nome do software vulnerável e versões afetadas:

evolution-data-server até a versão 3.36.3

Descrição:

O problema está relacionado a uma falha de buffer no STARTTLS que afeta os protocolos SMTP e POP3. Quando um servidor envia uma resposta “begin TLS”, o software lê dados adicionais e os avalia no contexto do TLS, o que pode levar à “injeção de resposta”. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados.

Recomendações:

Para as versões do evolution-data-server até a 3.36.3, atualize para uma versão que corrija o problema de buffer do STARTTLS para evitar possíveis ataques de injeção de resposta.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.