CVE-2020-10958 in Dovecot

Sumário

de VulDB • 02/06/2026

In Dovecot antes da versão 2.3.10.1, uma mensagem SMTP/LMTP manipulada aciona um bug de use-after-free não autenticado em submission-login, submission ou lmtp, podendo levar a uma falha (crash) em circunstâncias que envolvem muitos caracteres de nova linha após um comando.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 25/03/2020
• Moderação: aceite
• Entrada: VDB-155387
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.06122
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10958
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10958/