PT-2025-5749 · Apache · Apache James Server
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Versões do servidor Apache James anteriores à 3.7.6
Versões do servidor Apache James anteriores à 3.8.2
Descrição:
O problema está relacionado à implementação de conversão de HTML para texto simples do JMAP, que está sujeita a consumo ilimitado de memória, potencialmente resultando em uma negação de serviço.
Recomendações:
Versões do servidor Apache James anteriores à 3.7.6: Atualize para a versão 3.7.6 para corrigir o problema.
Versões do servidor Apache James anteriores à 3.8.2: Atualize para a versão 3.8.2 para corrigir o problema.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache James Server