Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-4140

Опубликовано: 02 мая 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

An excessive memory use issue (CWE-770) exists in Email-MIME, before version 1.954, which can cause denial of service when parsing multipart MIME messages. The patch set (from 2020 and 2024) limits excessive depth and the total number of parts.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:rjbs:email-mime:*:*:*:*:*:*:*:*
Версия до 1.954 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 59%
0.00374
Низкий

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 2 года назад

An excessive memory use issue (CWE-770) exists in Email-MIME, before version 1.954, which can cause denial of service when parsing multipart MIME messages. The patch set (from 2020 and 2024) limits excessive depth and the total number of parts.

CVSS3: 7.5
debian
почти 2 года назад

An excessive memory use issue (CWE-770) exists in Email-MIME, before v ...

CVSS3: 7.5
github
почти 2 года назад

An excessive memory use issue (CWE-770) exists in Email-MIME, before version 1.954, which can cause denial of service when parsing multipart MIME messages. The patch set (from 2020 and 2024) limits excessive depth and the total number of parts.

CVSS3: 7.5
fstec
больше 5 лет назад

Уязвимость библиотеки для анализа и обработки MIME-сообщений Email-MIME, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 59%
0.00374
Низкий

7.5 High

CVSS3

Дефекты

CWE-770