Kritiska ievainojamība IMAP-serverī Dovecot
POP3/IMAP4 servera Dovecot 2.3.7.2 un 2.2.36.4, kā arī paplašinājuma Pigeonhole 0.5.7.2 un 0.4.24.2 labojumu izlaidumos ir novērsta kritiska ievainojamība (CVE-2019-11500), kas ļauj iegūt datu ierakstus ārpus piešķirtā bufera, nosūtot speciāli veidotu pieprasījumu caur IMAP vai ManageSieve protokoliem. Problema var tikt izmantota pirms autentifikācijas. Darbspējīgs eksploitācijas rīks pagaidām nav sagatavots, bet […]
