آسیب‌پذیری‌ها

RLSA-2026:76763: مهم: امنیت dovecot، رفع اشکال و به‌روزرسانی بهبود

به‌روزرسانی برای dovecot در دسترس است. این به‌روزرسانی Rocky Linux 8 را تحت تأثیر قرار می‌دهد. یک سیستم امتیازدهی آسیب‌پذیری مشترک (CVSS) که امتیاز پایه‌ای ارائه می‌دهد، برای هر آسیب‌پذیری از لیست CVE در دسترس است.

EXIM-Security-2026-09-12.4/

EXIM-Security-2026-09-12.3/

EXIM-Security-2026-09-12.2/

EXIM-Security-2026-09-12.1/

CVE-2019-3814 — CVE-2019-3814: گواهی کلاینت مناسب می‌تواند برای ورود به سیستم به عنوان کاربر دیگر استفاده شود

05 Feb 2019CVE-2019-3814: Suitable client certificate can be used to login as other user

CVE-2019-10691 — CVE-2019-10691: انکودر JSON در Dovecot نسخه ۲.۳ هنگام مواجهه با کاراکترهای نامعتبر UTF-8 به اشتباه assert-crash می‌کند.

18 Apr 2019CVE-2019-10691: JSON encoder in Dovecot 2.3 incorrectly assert-crashes when encountering invalid UTF-8 characters

CVE-2019-11494 — CVE-2019-11494: به دلیل دسترسی به اشاره‌گر تهی هنگام قطع شدن احراز هویت با قطع اتصال، ورود به سیستم ارسال با سیگنال ۱۱ از کار می‌افتد.

30 Apr 2019CVE-2019-11494: Submission-login crashes with signal 11 due to null pointer access when authentication is aborted by disconnecting

CVE-2019-11499 — CVE-2019-11499: هنگام شروع احراز هویت از طریق کانال امن TLS، ورود به سیستم ارسال از کار می‌افتد و پیام احراز هویت نامعتبر ارسال می‌شود.

30 Apr 2019CVE-2019-11499: Submission-login crashes when authentication is started over TLS secured channel and invalid authentication message is sent

CVE-2019-11500 — CVE-2019-11500: تجزیه‌کننده‌های پروتکل IMAP و ManageSieve هنگام اسکن داده‌ها در رشته‌های نقل‌قول‌شده، بایت تهی را به درستی مدیریت نمی‌کنند.

28 Aug 2019CVE-2019-11500: IMAP and ManageSieve protocol parsers do not properly handle NUL byte when scanning data in quoted strings

CVE-2020-7046 — CVE-2020-7046: از UTF-8 کوتاه‌شده می‌توان برای DoS فرآیندهای submit-login و lmtp استفاده کرد.

12 Feb 2020CVE-2020-7046: Truncated UTF-8 can be used to DoS submission-login and lmtp processes

CVE-2020-7957 — CVE-2020-7957: ایمیل‌های دستکاری‌شده‌ی خاص می‌توانند تولید قطعه کد را مختل کنند

12 Feb 2020CVE-2020-7957: Specially crafted mail can crash snippet generation

CVE-2020-10967 — CVE-2020-10967: ارسال ایمیل با localpart خالی با علامت نقل قول باعث از کار افتادن کامپوننت submit یا lmtp می‌شود.

18 May 2020CVE-2020-10967: Sending mail with empty quoted localpart causes submission or lmtp component to crash.

CVE-2020-12100 — CVE-2020-12100: دریافت ایمیل با بخش‌های MIME تو در تو منجر به اتمام منابع می‌شود

12 Aug 2020CVE-2020-12100: Receiving mail with deeply nested MIME parts leads to resource exhaustion

CVE-2020-12673 — CVE-2020-12673: بسته‌ی NTLM دستکاری‌شده‌ی ویژه می‌تواند سرویس احراز هویت را از کار بیندازد

12 Aug 2020CVE-2020-12673: Specially crafted NTLM package can crash auth service

CVE-2020-12674 — CVE-2020-12674: پیام احراز هویت RPA که به طور خاص طراحی شده است، احراز هویت را مختل می‌کند

12 Aug 2020CVE-2020-12674: Specially crafted RPA authentication message crashes auth

CVE-2020-25275 — CVE-2020-25275: تجزیه MIME با پیام‌های خاصی از کار می‌افتد

04 Jan 2021CVE-2020-25275: MIME parsing crashes with particular messages