CVE-2019-11356 in Cyrus IMAP Server

Sumário

de VulDB • 28/06/2026

A funcionalidade CalDAV em httpd no Cyrus IMAP nas versões de 2.5.x até 2.5.12 e de 3.0.x até 3.0.9 permite que atacantes remotos executem código arbitrário por meio de uma operação HTTP PUT manipulada para um evento com um nome longo na propriedade iCalendar.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/04/2019
• Moderação: aceite
• Entrada: VDB-135862
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.07622
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11356
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11356/