未評価
In Dovecot before 2.3.10.1, a crafted SMTP/LMTP message triggers an unauthenticated use-after-free bug in submission-login, submission, or lmtp, and c...
CVE-2020-10958
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2020-10958 dovecot 修正版: 2.3.10.1-r0
- Debian DEBIAN-CVE-2020-10958 dovecot 修正版: 1:2.3.10.1+dfsg1-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
参照URL
- advisory openwall.com
- advisory dovecot.org
- advisory debian.org
- advisory openwall.com
- report seclists.org
- web lists.opensuse.org
- web packetstormsecurity.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web usn.ubuntu.com