PT-2025-5749
CVE-2024-45626
·
Publicado
2025-02-05
·
Atualizado
2025-02-07
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas:
Versões do servidor Apache James anteriores à 3.7.6
Versões do servidor Apache James anteriores à 3.8.2
Descrição:
O problema está relacionado à implementação de conversão de HTML para texto simples do JMAP, que está sujeita a consumo ilimitado de memória, potencialmente resultando em uma negação de serviço.
Recomendações:
Versões do servidor Apache James anteriores à 3.7.6: Atualize para a versão 3.7.6 para corrigir o problema.
Versões do servidor Apache James anteriores à 3.8.2: Atualize para a versão 3.8.2 para corrigir o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾