Vulnerabilidad en large quota image en RoundCube Webmail (CVE-2008-5620)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
17/12/2008
Última modificación:
08/08/2017
Descripción
RoundCube Webmail (roundcubemail) antes de la v0.2-beta permite a atacantes remotos producir una denegación de servicio (agotamiento de memoria) a través de parámetros de tamaño manipulados que son usado para crear una imagen de cuota grande.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:roundcube:webmail:*:alpha:*:*:*:*:*:* | 0.2 (incluyendo) | |
cpe:2.3:a:roundcube:webmail:0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:20050811:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:20050820:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:20051007:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:20051021:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:alpha:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:beta:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:beta2:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1:stable:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:roundcube:webmail:0.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página