Medium WID-SEC-2025-0237 2 CVEs

Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

Published Feb 12, 2020 · Updated Feb 2, 2025 · Revision 3 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Dovecot ist ein Open Source IMAP und POP3 E-Mail Server.

Vulnerabilities 2

High 7.5

CVE-2020-7046 EPSS 51%

lib-smtp in submission-login and lmtp in Dovecot 2.3.9 before 2.3.9.3 mishandles truncated UTF-8 data in command parame…

dovecot Alpine

Feb 12, 2020
Low 3.1

CVE-2020-7957

The IMAP and LMTP components in Dovecot 2.3.9 before 2.3.9.3 mishandle snippet generation when many characters must be …

dovecot Alpine

Feb 12, 2020

Revision history

2025-02-02 #3
Neue Updates von openSUSE aufgenommen
2020-02-12 #1
Initiale Fassung
2020-02-12 #2
Version nicht vorhanden

References

NIST Database vom 2020-02-12
https://nvd.nist.gov/vuln/detail/CVE-2020-7957
NIST Database vom 2020-02-12
https://nvd.nist.gov/vuln/detail/CVE-2020-7046
openSUSE Security Update OPENSUSE-SU-2025:14715-1 vom 2025-01-31
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KZSDCZ5LA6IHY7KXVSL6ULAJVP6OFT2M/