CVE-2017-14230 in IMAP

Resumen

por VulDB • 2026-05-26

En la función mboxlist_do_find en imap/mboxlist.c de Cyrus IMAP anterior a la versión 3.0.4, un error off-by-one en el cálculo del prefijo para el comando LIST provocó el uso de memoria no inicializada, lo que podría permitir a atacantes remotos obtener información confidencial o causar una denegación de servicio (caída del daemon) mediante un comando 'LIST "" "Other Users"'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2017-09-10
• Divulgación: 2017-09-10
• Moderación: aceptado
• Artículo: VDB-106324
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.02177
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14230
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14230/