CVE-2012-5620 in Dovecot

预测

由 VulDB Data Team • 2021-04-19

检测到Dovecot 2.1.10存在漏洞。 受影响的是 未知函数，位于库lib-storage/mail-search.c。 由于被操作，进而引发 拒绝服务。 攻击可能起始于远程， 该漏洞的利用方式已向公众披露，存在被利用的风险。 目前对于该漏洞的实际存在性仍有疑问。 将版本升级到 2.1.11 能够修复该问题。 推荐对受影响的组件进行升级。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2012-10-24
• 管理: 已接受
• 条目: VDB-7062
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5620
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5620/