Non évaluée

The JSON encoder in Dovecot before 2.3.5.2 allows attackers to repeatedly crash the authentication service by attempting to authenticate with an inval...

CVE-2019-10691 Première détection SecPulse Apr 25, 2019

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2019-10691 dovecot Corrigé dans: 2.3.6-r0
Debian DEBIAN-CVE-2019-10691 dovecot Corrigé dans: 1:2.3.4.1-4

Description d'origine La description telle que publiée par la source (souvent en anglais).

The JSON encoder in Dovecot before 2.3.5.2 allows attackers to repeatedly crash the authentication service by attempting to authenticate with an invalid UTF-8 sequence as the username.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory lists.opensuse.org
advisory openwall.com
advisory dovecot.org
advisory security.gentoo.org
web lists.fedoraproject.org

Faits clés

Gravité: Non évaluée
Publication: Apr 25, 2019
Première détection SecPulse: Apr 25, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:52