CVE-2008-4907 in Dovecot

الملخص

بحسب VulDB • 02/07/2026

تتيح ميزة تحليل الرسائل في Dovecot الإصدارين 1.1.4 و1.1.5، عند استخدام أمر FETCH ENVELOPE في عميل IMAP، للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل مستمر) عبر رسالة بريد إلكتروني تحتوي على عنوان "From" غير صالح، مما يؤدي إلى حدوث خطأ في التحقق من صحة الشرط (assertion error)، والمعروف أيضًا باسم "bug in invalid message address parsing".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/11/2008
• إفشاء: 03/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44846
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.06203
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4907
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4907/