PT-2026-83075 · Dovecot · Dovecot

CVE-2026-73209

·

Publicado

2026-08-28

·

Atualizado

2026-09-02

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas dovecot versões anteriores a 2.4.5-1.1
Description Um invasor com credenciais válidas pode enviar dados compactados especialmente manipulados que levam ao esgotamento da pilha, fazendo com que o processo afetado trave. Essa terminação do processo pode resultar na degradação do serviço ou em uma negação de serviço para o IMAP (Internet Message Access Protocol), que é um protocolo padrão usado por clientes de e-mail para recuperar mensagens de um servidor de correio.
Recommendations Atualize para a versão 2.4.5-1.1.

Correção

DoS

Uncontrolled Recursion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-98283
CVE-2026-73209
OPENSUSE-SU-2026:11629-1
OPENSUSE-SU-2026:21720-1
SUSE-SU-2026:3919-1

Produtos afetados

Dovecot