CVE-2011-1947 in fetchmail

Riassunto

di VulDB • 28/06/2026

fetchmail dalle versioni 5.9.9 alla 6.3.19 non limita correttamente il tempo di attesa dopo l'emissione di una richiesta (1) STARTTLS o (2) STLS, consentendo ai server remoti di causare un'interruzione del servizio (blocco dell'applicazione) riconoscendo la richiesta ma senza inviare pacchetti aggiuntivi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/05/2011
• Divulgazione: 02/06/2011
• Moderazione: accettato
• Voce: VDB-57563
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02551
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1947
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1947/