CVE-2020-10958 in Dovecot

الملخص

بحسب VulDB • 27/05/2026

في Dovecot قبل الإصدار 2.3.10.1، يؤدي رسالة SMTP/LMTP مُعدّة بشكل خبيث إلى حدوث خطأ من نوع use-after-free غير مُصادق عليه في مكونات submission-login أو submission أو lmtp، مما قد يتسبب في تعطل النظام في ظروف تتضمن وجود العديد من الأسطر الجديدة بعد أمر معين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 25/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155387
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.06122
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10958
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10958/