When adding an external mail account, processing of SMTP "capabilities" responses are not limited to plausible sizes.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• open-xchange open-xchange appsuite backend7.10.6 öncesi
• open-xchange open-xchange appsuite backend8.0.0 ve sonrası · 8.11.0 öncesi
• open-xchange open-xchange appsuite backend7.10.6

Üreticinin bildirdiği sürümler

Kaydı açan otorite (OX) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• OX Software GmbH OX App Suite

  • 7.10.6-rev39 dahil öncesietkilenir · semver
  • 8.10 dahil öncesietkilenir · semver

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-26443Full-text autocomplete search allows user-provided SQL syntax to be injected to SQL statements.
  39İzleyin
• CVE-2023-26436Attackers with access to the "documentconverterws" API were able to inject serialized Java objects, that were not properly checked during de
  35İzleyin
• CVE-2023-26451Functions with insufficient randomness were used to generate authorization tokens of the integrated oAuth Authorization Service.
  30İzleyin
• CVE-2023-26428Attackers can successfully request arbitrary snippet IDs, including E-Mail signatures of other users within the same context.
  26İzleyin
• CVE-2023-26429Control characters were not removed when exporting user feedback content.
  21İzleyin
• CVE-2023-26435It was possible to call filesystem and network references using the local LibreOffice instance using manipulated ODT documents.
  20İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.