CVE-2017-14230 in IMAP

Résumé

par VulDB • 18/05/2026

Dans la fonction mboxlist_do_find de imap/mboxlist.c dans Cyrus IMAP avant la version 3.0.4, une erreur off-by-one dans le calcul du préfixe pour la commande LIST a entraîné l'utilisation d'une mémoire non initialisée, ce qui pourrait permettre aux attaquants distants d'obtenir des informations sensibles ou de provoquer une déni de service (plantage du démon) via une commande 'LIST "" "Other Users"'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/09/2017
• Divulgation: 10/09/2017
• Modérer: accepté
• Entrée: VDB-106324
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.02177
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14230
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14230/