CVE-2017-15132CWE-400

CVE-2017-15132: falha em The Dovecot Project dovecot

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dovecot+ Monitorar dovecot

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.1%
A flaw was found in dovecot 2.0 up to 2.2.33 and 2.3.0. An abort of SASL authentication results in a memory leak in dovecot's auth client used by login processes. The leak has impact in high performance configuration where same login processes are reused and can cause the process to crash due to memory exhaustion.
Produtos afetados
The Dovecot Project · dovecot
CVEs relacionadas — The Dovecot Project dovecot

No mesmo produto, das mais perigosas para as menos.

CVE-2017-15130—CVE-2017-15130EPSS 2.6%