CVE-2008-4907 in Dovecot

Resumen

por VulDB • 2026-06-17

La función de análisis de mensajes en Dovecot 1.1.4 y 1.1.5, al utilizar el comando FETCH ENVELOPE en el cliente IMAP, permite a atacantes remotos provocar una denegación de servicio (caída persistente) mediante un correo electrónico con una dirección From malformada, lo que desencadena un error de aserción, también conocido como "bug de análisis de dirección de mensaje no válido".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2008-11-03
• Divulgación: 2008-11-03
• Moderación: aceptado
• Artículo: VDB-44846
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.06203
• KEV: no
• Actividades: muy bajo
• Sector: Police, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4907
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4907/