CVE-2020-10957

Опубликовано: 18 мая 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Dereference and crash in submission-login, submission, or lmtp.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dovecot:dovecot:*:*:*:*:*:*:*:*

Версия до 2.3.10.1 (исключая)

EPSS

Процентиль: 94%

0.07167

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2020-10957

CVSS3: 7.5

ubuntu

около 6 лет назад

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Dereference and crash in submission-login, submission, or lmtp.

CVE-2020-10957

CVSS3: 7.5

redhat

около 6 лет назад

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Dereference and crash in submission-login, submission, or lmtp.

CVE-2020-10957

CVSS3: 7.5

debian

около 6 лет назад

In Dovecot before 2.3.10.1, unauthenticated sending of malformed param ...

GHSA-q55g-848v-f654

github

около 4 лет назад

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Dereference and crash in submission-login, submission, or lmtp.

ELSA-2020-2901

oracle-oval

около 6 лет назад

ELSA-2020-2901: dovecot security update (IMPORTANT)

EPSS

Процентиль: 94%

0.07167

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476