PT-2025-5748
CVE-2024-37358
·
Publicado
2025-02-05
·
Atualizado
2025-09-01
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas:
Versões do Apache James anteriores à 3.7.6
Versões do Apache James anteriores à 3.8.2
Descrição:
O Apache James é suscetível a uma negação de serviço através do uso indevido de literais IMAP por usuários autenticados e não autenticados. Isso pode resultar em alocação de memória ilimitada e computações prolongadas.
Recomendações:
Para versões do Apache James anteriores à 3.7.6, atualize para a versão 3.7.6 para restringir o uso ilegítimo de literais IMAP.
Para versões do Apache James anteriores à 3.8.2, atualize para a versão 3.8.2 para mitigar o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾