Проблема была обнаружена в Cyrus IMAP до версии 3.12.4. Идентификатор большого двоичного объекта заголовка электронной почты JMAP может ссылаться на индекс выхода за пределы. Аутентифицированный пользователь может попытаться загрузить созданный идентификатор большого двоичного объекта JMAP в форме H<emailid>-<index>, который во время загрузки может считываться за конец внутреннего массива blob_headers, открывая доступ к соседней куче.
Показать оригинальное описание (EN)
An issue was discovered in Cyrus IMAP before 3.12.4. A JMAP email-header blob ID can reference an out-of-bounds index. An authenticated user could attempt to download a crafted JMAP blob ID of the form H<emailid>-<index>, which could read past the end of the internal blob_headers array during download, exposing adjacent heap memory.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Cyrusimap Cyrus_Imap
cpe:2.3:a:cyrusimap:cyrus_imap:*:*:*:*:*:*:*:*
|
— |
3.8.8
|
|
Cyrusimap Cyrus_Imap
cpe:2.3:a:cyrusimap:cyrus_imap:*:*:*:*:*:*:*:*
|
3.9.0
|
3.10.4
|
|
Cyrusimap Cyrus_Imap
cpe:2.3:a:cyrusimap:cyrus_imap:*:*:*:*:*:*:*:*
|
3.11.0
|
3.12.4
|