PT-2024-4038
CVE-2024-34055
·
Publicado
2024-06-05
·
Atualizado
2025-09-01
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Cyrus IMAP anteriores à 3.8.3
Versões do Cyrus IMAP 3.10.x anteriores à 3.10.0-rc1
Descrição
O problema está relacionado a um estouro de buffer na memória, que pode ser explorado enviando-se vários literais em um único comando, permitindo potencialmente que um invasor remoto cause uma negação de serviço. Invasores autenticados podem causar alocação ilimitada de memória enviando muitos LITERALs em um único comando.
Recomendações
Para versões do Cyrus IMAP anteriores à 3.8.3, atualize para a versão 3.8.3 ou posterior.
Para versões do Cyrus IMAP 3.10.x anteriores à 3.10.0-rc1, atualize para a versão 3.10.0-rc1 ou posterior.
Como solução temporária, considere restringir o número de LITERALs que podem ser enviados em um único comando para evitar a alocação ilimitada de memória.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾