I POP3/IMAP4-servere 2.3.7.2 og 2.2.36.4, samt i tillegg , er løst (), som gjør det mulig å oppnå skriving av data utenfor den tildelte bufferen ved å sende en spesialformatert forespørsel via IMAP- eller ManageSieve-protokollene.
Problemet kan utnyttes på et stadium før autentisering. Det er foreløpig ikke utviklet noe fungerende utnyttelse, men utviklerne av Dovecot utelukker ikke muligheten for at sårbarheten kan brukes til å organisere angrep for fjernutførelse av kode i systemet eller til å lekke konfidensielle data. Alle brukere anbefales å oppdatere umiddelbart (, , , , , , ).
Sårbarheten finnes i parserne av IMAP- og ManageSieve-protokollene og er forårsaket av feilaktig håndtering av nulltegn under behandling av data i strengene som er innhyllet i anførselstegn. Problemet tillater skriving av vilkårlige data i objekter lagret utenfor den tildelte bufferen (i stadiet før autentisering kan man overskrive opptil 8 kB, og etter autentisering opptil 64 kB).
uttalandet ingeniører fra Red Hat, er bruken av problemet for reelle angrep vanskelig fordi angriperen ikke kan kontrollere posisjonen til vilkårlig overskrivning av data i hukommelsen. Det blir uttalt at denne egenskapen vanskeliggjør angrepet, men ikke utelukker det — angriperen kan gjentatte ganger prøve å utnytte det til han treffer arbeidsområdet i hukommelsen.
Källa: opennet.ru
