CVE-2008-4907 in Dovecot

Tóm tắt

Bởi VulDB • 06/07/2026

Tính năng phân tích thông điệp trong Dovecot 1.1.4 và 1.1.5, khi sử dụng lệnh FETCH ENVELOPE trên máy khách IMAP, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố treo vĩnh viễn) bằng cách gửi một email có địa chỉ From bị lỗi định dạng, dẫn đến kích hoạt lỗi assertion, còn được gọi là "lỗi phân tích địa chỉ thông điệp không hợp lệ".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/11/2008
• Tiết lộ: 03/11/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44846
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.06203
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4907
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4907/