BDU:2016-00364

Опубликовано: 03 дек. 2015

Источник: fstec

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость функции index_urlfetch (imap/index.c) почтового сервера Cyrus IMAP и операционных систем openSUSE и OpenSUSE Leap вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность и доступность защищаемой информации используя функцию UrlFetch и переменную section_octet

Вендор

Novell Inc.

Project Cyrus

Наименование ПО

openSUSE

Cyrus IMAP

OpenSUSE Leap

Версия ПО

13.2 (openSUSE)

от 2.3.0 до 2.3.19 (Cyrus IMAP)

от 2.4.0 до 2.4.18 (Cyrus IMAP)

от 2.5.0 до 2.5.4 (Cyrus IMAP)

42.1 (OpenSUSE Leap)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Unix .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Обновление библиотеки до версий 2.3.19, 2.4.18, 2.5.4 или более новых

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%

0.00814

Низкий

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-8078

ubuntu

около 10 лет назад

Integer overflow in the index_urlfetch function in imap/index.c in Cyrus IMAP 2.3.19, 2.4.18, and 2.5.6 allows remote attackers to have unspecified impact via vectors related to urlfetch range checks and the section_offset variable. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8076.