Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cyrus imapd ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Cyrus IMAPD ist ein Mail server, der IMAP, POP3, NNTP und Sieve Unterstützung bietet.
Vulnerabilities 1
-
Medium 6.5
Cyrus IMAP before 3.8.3 and 3.10.x before 3.10.0-rc1 allows authenticated attackers to cause unbounded memory allocatio…
Revision history
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
IMAP Release Notes vom 2024-06-04
https://www.cyrusimap.org/dev/imap/download/release-notes/3.10/x/3.10.0-rc1.html
-
NIST Vulnerability Database vom 2024-06-04
https://nvd.nist.gov/vuln/detail/CVE-2024-34055
-
Red Hat Bugzilla – Bug 2290510
https://bugzilla.redhat.com/show_bug.cgi?id=2290510
-
Fedora Security Advisory FEDORA-2024-123F2B3666 vom 2024-06-05
https://bodhi.fedoraproject.org/updates/FEDORA-2024-123f2b3666
-
Fedora Security Advisory FEDORA-2024-F3E0255C75 vom 2024-06-05
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f3e0255c75
-
Fedora Security Advisory FEDORA-2024-CFBDC342A2 vom 2024-06-05
https://bodhi.fedoraproject.org/updates/FEDORA-2024-cfbdc342a2
-
Debian Security Advisory DSA-5708 vom 2024-06-11
https://lists.debian.org/debian-security-announce/2024/msg00118.html
-
Red Hat Security Advisory RHSA-2024:9195 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9195
-
Oracle Linux Security Advisory ELSA-2024-9195 vom 2024-11-19
https://linux.oracle.com/errata/ELSA-2024-9195.html
-
Ubuntu Security Notice USN-7224-1 vom 2025-01-23
https://ubuntu.com/security/notices/USN-7224-1