CVE-2017-14230 in IMAP
Сводка
по VulDB • 26.05.2026
В функции mboxlist_do_find в файле imap/mboxlist.c в Cyrus IMAP до версии 3.0.4 ошибка off-by-one при вычислении префикса для команды LIST приводила к использованию неинициализированной памяти, что могло позволить удаленным злоумышленникам получить доступ к конфиденциальной информации или вызвать отказ в обслуживании (падение демона) с помощью команды 'LIST "" "Other Users"'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.