V POP3/IMAP4 servery 2.3.7.2 a 2.2.36.4, stejně jako v doplnění , odstraněna (), která umožňuje zápis dat mimo vyhrazený buffer prostřednictvím odeslání speciálně formátovaného dotazu v protokolech IMAP nebo ManageSieve.
Problém může být zneužit v fázi před autentizací. Funkční exploit zatím není připraven, ale vývojáři Dovecot nevylučují možnost využití zranitelnosti k uskutečnění útoků na vzdálené vykonání kódu v systému nebo k úniku citlivých údajů. Všem uživatelům se doporučuje naléhavě nainstalovat aktualizace (, , , , , , ).
Zranitelnost je přítomna v parseru protokolů IMAP a ManageSieve a je způsobena nesprávným zpracováním nulových znaků při analýze dat uvnitř uvedených v uvozovkách. Problém umožňuje zápis libovolných dat do objektů uložených za hranicí vyhrazeného bufferu (v předautentizační fázi lze přepsat až 8 kB, a po autentizaci až 64 kB).
Podle inženýrů společnosti Red Hat je využití problému pro skutečné útoky ztíženo tím, že útočník nemůže kontrolovat pozici libovolného přepsání dat v haldě. V reakci se uvádí, že tato vlastnost pouze výrazně ztěžuje útok, ale nevylučuje jeho provedení — útočník může opakovaně zkoušet exploitaci, dokud se nedostane do funkční oblasti v haldě.
Zdroj: opennet.ru
