未評価

In Dovecot before 2.2.36.4 and 2.3.x before 2.3.7.2 (and Pigeonhole before 0.5.7.2), protocol processing can fail for quoted strings. This occurs beca...

CVE-2019-11500 SecPulse初出 2019年8月29日

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2019-11500 dovecot 修正版: 2.3.7.2-r0
Debian DEBIAN-CVE-2019-11500 dovecot 修正版: 1:2.3.7.2-1

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In Dovecot before 2.2.36.4 and 2.3.x before 2.3.7.2 (and Pigeonhole before 0.5.7.2), protocol processing can fail for quoted strings. This occurs because '\0' characters are mishandled, and can lead to out-of-bounds writes and remote code execution.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

基本の情報

重要度: 未評価
公開日: 2019年8月29日
SecPulse初出: 2019年8月29日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:50