未評価

In Dovecot before 2.3.9.2, an attacker can crash a push-notification driver with a crafted email when push notifications are used, because of a NULL P...

CVE-2019-19722 SecPulse初出 2019年12月14日

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2019-19722 dovecot 修正版: 2.3.9.2-r0

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In Dovecot before 2.3.9.2, an attacker can crash a push-notification driver with a crafted email when push notifications are used, because of a NULL Pointer Dereference. The email must use a group address as either the sender or the recipient.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

基本の情報

重要度: 未評価
公開日: 2019年12月14日
SecPulse初出: 2019年12月14日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:51