CVE-2020-16094
Yüksək
Təsvir
Claws Mail-in 3.17.6 versiyasına qədər olan versiyalarda, imap_scan_tree_recursive funksiyasında zərərli IMAP serveri, qovluq ağacının yenidən qurulması zamanı alt qovluqlara limitsiz rekursiya səbəbindən stek istehlakını tətikləyə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Claws-mail
Dərc28 iyl 2020
İlk görülmə28 iyl 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JUBLHUG2UCXVABAGN5FVTD3AB3YKE5NN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3CRKHUOVTJBHT53J4CYU53PXYYQKSGEA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YNJIXYDMSXYDII4ERMQ4EEKZX64U3QR4/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| claws-mail claws-mail | v ≤ 3.17.6 | — |
| fedoraproject fedora | 31, 32, 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.