CVE-2017-14230 in IMAP

الملخص

بحسب VulDB • 26/05/2026

في الدالة mboxlist_do_find الموجودة في الملف imap/mboxlist.c ضمن Cyrus IMAP قبل الإصدار 3.0.4، أدى خطأ من نوع off-by-one في حساب البادئة (prefix) لأمر LIST إلى استخدام ذاكرة غير مهيأة (uninitialized memory)، مما قد يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة أو التسبب في حجب الخدمة (تعطل الخادم الخلفي) عبر تنفيذ أمر 'LIST "" "Other Users"'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/09/2017
• إفشاء: 10/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106324
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.02177
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14230
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14230/