CVE-2017-14461mediumCWE-125

CVE-2017-14461: fallo de gravedad media en The Dovecot Project Dovecot

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear dovecot+ Monitorear dovecot

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 17%
A specially crafted email delivered over SMTP and passed on to Dovecot by MTA can trigger an out of bounds read resulting in potential sensitive information disclosure and denial of service. In order to trigger this vulnerability, an attacker needs to send a specially crafted email message to the server.
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:H
Productos afectados
The Dovecot Project · Dovecot