| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| imap | ≥ 3.11.0, < 3.12.4≥ 3.9.0, < 3.10.4< 3.8.8 | 3.12.43.10.43.8.8 |
An issue was discovered in Cyrus IMAP before 3.12.4. There is a VPATCH BYPARAM double-free. An authenticated calendar user could crash a Cyrus CalDAV worker with a PATCH containing PATCH-ACTION="BYPARAM@..." against a resource with two or more properties of the matched kind. The memory holding the selector would be freed once on each iteration over the properties.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン