CVE-2020-10957

Опубликовано: 18 мая 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Dereference and crash in submission-login, submission, or lmtp.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dovecot:dovecot:*:*:*:*:*:*:*:*

Версия до 2.3.10.1 (исключая)

EPSS

Процентиль: 93%

0.10653

Средний

7.5 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2020-10957

CVSS3: 7.5

ubuntu

больше 5 лет назад

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Dereference and crash in submission-login, submission, or lmtp.

CVE-2020-10957

CVSS3: 7.5

redhat

больше 5 лет назад

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Dereference and crash in submission-login, submission, or lmtp.

CVE-2020-10957

CVSS3: 7.5

debian

больше 5 лет назад

In Dovecot before 2.3.10.1, unauthenticated sending of malformed param ...

GHSA-q55g-848v-f654

github

больше 3 лет назад

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Dereference and crash in submission-login, submission, or lmtp.

ELSA-2020-2901

oracle-oval

больше 5 лет назад

ELSA-2020-2901: dovecot security update (IMPORTANT)

EPSS

Процентиль: 93%

0.10653

Средний

7.5 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476