CVE-2017-14230 in IMAP

सारांश

द्वारा VulDB • 26/05/2026

imap/mboxlist.c में Cyrus IMAP 3.0.4 से पहले के संस्करणों में mboxlist_do_find फ़ंक्शन में, LIST कमांड के लिए प्रीफ़िक्स गणना में एक off-by-one त्रुटि के कारण अनइनिशलाइज्ड मेमोरी का उपयोग होता था, जिससे रिमोट आक्रामक पक्षकारों को संवेदनशील जानकारी प्राप्त करने या एक डेनियल ऑफ़ सर्विस (डेमन क्रैश) का कारण बनाने की संभावना होती है, जो 'LIST "" "Other Users"' कमांड के माध्यम से हो सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 10/09/2017
• प्रकटीकरण: 10/09/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-106324
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.1 (NVD)
• EPSS: 0.02177
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14230
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14230/