CVE-2020-14928 in evolution-data-server信息

摘要

由 VulDB • 2026-05-24

evolution-data-server (eds) 3.36.3 及更早版本存在一个 STARTTLS 缓冲问题，影响 SMTP 和 POP3。当服务器发送“开始 TLS”响应时，eds 会读取额外数据并在 TLS 上下文中对其进行评估，即“响应注入”。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2020-06-19

管理

已接受

条目

VDB-158750

EPSS

0.02808

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-14928
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-14928
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-14928/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!