CVE-2017-15130CWE-400

CVE-2017-15130: falha em The Dovecot Project dovecot

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dovecot+ Monitorar dovecot

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.6%
A denial of service flaw was found in dovecot before 2.2.34. An attacker able to generate random SNI server names could exploit TLS SNI configuration lookups, leading to excessive memory usage and the process to restart.
Produtos afetados
The Dovecot Project · dovecot
CVEs relacionadas — The Dovecot Project dovecot

No mesmo produto, das mais perigosas para as menos.

CVE-2017-15132—CVE-2017-15132EPSS 3.1%