Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2024-23185

  Very large headers can cause resource exhaustion when parsing message. The message-parser normally reads reasonably siz…

  Open-Xchange OX Dovecot Pro dovecot dovecot Debian Ubuntu Azure Linux Alpine
  Sep 10, 2024
• Medium 5.0
  CVE-2024-23184

  Having a large number of address headers (From, To, Cc, Bcc, etc.) becomes excessively CPU intensive. With 100k header …

  Open-Xchange OX Dovecot Pro dovecot dovecot Debian Ubuntu Azure Linux Alpine
  Sep 10, 2024

Revision history

1. 2026-09-16 #15

   Neue Updates von SUSE aufgenommen

2. 2025-02-02 #14

   Neue Updates von openSUSE aufgenommen

3. 2024-12-19 #13

   Neue Updates von Amazon aufgenommen

4. 2024-09-30 #12

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2024-09-24 #11

   Neue Updates von Oracle Linux aufgenommen

6. 2024-09-23 #10

   Neue Updates von Red Hat aufgenommen

7. 2024-09-16 #9

   Neue Updates von Ubuntu und Rocky Enterprise Software Foundation aufgenommen

8. 2024-09-10 #8

   Neue Updates von Red Hat und Oracle Linux aufgenommen

9. 2024-09-08 #7

   Neue Updates von Red Hat aufgenommen

10. 2024-09-03 #6

    Neue Updates von SUSE aufgenommen

11. 2024-09-02 #5

    Neue Updates von Debian aufgenommen

12. 2024-09-01 #4

    Neue Updates von Ubuntu aufgenommen

13. 2024-08-20 #3

    Neue Updates von Debian aufgenommen

14. 2024-08-19 #2

    Neue Updates von Red Hat und Fedora aufgenommen

15. 2024-08-15 #1

    Initiale Fassung

References

• OSS Security Mailing List vom 2024-08-15
  https://www.openwall.com/lists/oss-security/2024/08/15/3
• OSS Security Mailing List vom 2024-08-15
  https://www.openwall.com/lists/oss-security/2024/08/15/4
• Fedora Security Advisory FEDORA-2024-BA5BB9F63A vom 2024-08-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-ba5bb9f63a
• Fedora Security Advisory FEDORA-2024-E23E8A3F1E vom 2024-08-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-e23e8a3f1e
• Debian Security Advisory DSA-5752 vom 2024-08-21
  https://lists.debian.org/debian-security-announce/2024/msg00165.html
• Ubuntu Security Notice USN-6982-1 vom 2024-09-02
  https://ubuntu.com/security/notices/USN-6982-1
• Debian Security Advisory DLA-3860 vom 2024-09-02
  https://lists.debian.org/debian-lts-announce/2024/09/msg00002.html
• SUSE Security Update SUSE-SU-2024:3118-1 vom 2024-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019347.html
• Red Hat Security Advisory RHSA-2024:6465 vom 2024-09-09
  https://access.redhat.com/errata/RHSA-2024:6465
• Red Hat Security Advisory RHSA-2024:6529 vom 2024-09-10
  https://access.redhat.com/errata/RHSA-2024:6529
• Oracle Linux Security Advisory ELSA-2024-6529 vom 2024-09-10
  https://linux.oracle.com/errata/ELSA-2024-6529.html
• Ubuntu Security Notice USN-7013-1 vom 2024-09-16
  https://ubuntu.com/security/notices/USN-7013-1
• Rocky Linux Security Advisory RLSA-2024:6529 vom 2024-09-17
  https://errata.build.resf.org/RLSA-2024:6529
• Red Hat Security Advisory RHSA-2024:6973 vom 2024-09-24
  https://access.redhat.com/errata/RHSA-2024:6973
• Oracle Linux Security Advisory ELSA-2024-6973 vom 2024-09-25
  https://linux.oracle.com/errata/ELSA-2024-6973.html
• Rocky Linux Security Advisory RLSA-2024:6973 vom 2024-09-30
  https://errata.build.resf.org/RLSA-2024:6973
• Amazon Linux Security Advisory ALAS-2024-2719 vom 2024-12-20
  https://alas.aws.amazon.com/AL2/ALAS-2024-2719.html
• openSUSE Security Update OPENSUSE-SU-2025:14715-1 vom 2025-01-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KZSDCZ5LA6IHY7KXVSL6ULAJVP6OFT2M/
• SUSE Security Update SUSE-SU-2026:4139-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029056.html