Dovecot Seite 3

PDF-XChange Editor verarbeitet PNG-Dateien fehlerhaft: präparierte Daten in einer PNG-Datei können laut NVD zu einem Schreibzugriff ausserhalb des zugewiesenen Puffers führen. Ein Angreifer kann dies zur Codeausführung im Kontext des aktuellen Prozesses nutzen; dafür ist Nutzerinteraktion (Besuch einer präparierten Seite oder Öffnen einer präparierten Datei) erforderlich. CVSS-Basiswert: 7.8 (Hoch).

PDF-XChange Editor weist beim Parsen von PNG-Dateien eine Out-of-Bounds-Write-Schwachstelle auf. Präparierte Daten in einer PNG-Datei können einen Schreibzugriff über das Ende eines zugewiesenen Puffers hinaus auslösen. Ein Angreifer kann dies zur Codeausführung im Kontext des aktuellen Prozesses nutzen; dazu muss das Opfer eine bösartige Seite besuchen oder eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen von TIF-Dateien im PDF-XChange Editor kann präparierter Inhalt einen Schreibzugriff ausserhalb eines allozierten Puffers auslösen. Ein Angreifer kann dies zur Codeausführung im Kontext des aktuellen Prozesses ausnutzen; Voraussetzung ist, dass ein Nutzer eine bösartige Seite besucht oder eine bösartige Datei öffnet. Der Angriff erfolgt lokal bei geringem Aufwand ohne vorherige Rechte, setzt jedoch eine Nutzerinteraktion voraus; betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit jeweils vollständig. CVSS-Basiswert: 7.8 (Hoch).

PDF-XChange Editor enthält eine Schwachstelle bei der Verarbeitung von EMF-Dateien, bei der ein nicht validierter, benutzergesteuerter Wert als Zeiger dereferenziert wird. Dies ermöglicht entfernten Angreifern die Ausführung beliebigen Codes, sofern das Opfer eine präparierte Seite besucht oder eine präparierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

PDF-XChange Editor weist beim Parsen von PDF-Dateien eine Out-of-Bounds-Write-Schwachstelle auf. Präparierte Daten in einer PDF-Datei können einen Schreibzugriff über das Ende eines zugewiesenen Puffers hinaus auslösen. Ein Angreifer kann dies zur Codeausführung im Kontext des aktuellen Prozesses nutzen; dazu muss das Opfer eine bösartige Seite besuchen oder eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

PDF-XChange Editor verarbeitet EMF-Dateien fehlerhaft: präparierte Daten in einer EMF-Datei können laut NVD zu einem Schreibzugriff ausserhalb des zugewiesenen Puffers führen. Ein Angreifer kann dies zur Codeausführung im Kontext des aktuellen Prozesses nutzen; dafür ist Nutzerinteraktion (Besuch einer präparierten Seite oder Öffnen einer präparierten Datei) erforderlich. CVSS-Basiswert: 7.8 (Hoch).

PDF-XChange Editor enthält eine Use-After-Free-Schwachstelle bei der Verarbeitung von TIF-Dateien, die entfernten Angreifern die Ausführung beliebigen Codes ermöglicht. Voraussetzung ist eine Nutzerinteraktion, etwa der Besuch einer präparierten Seite oder das Öffnen einer präparierten Datei. Ursache ist eine fehlende Prüfung, ob ein Objekt existiert, bevor Operationen darauf ausgeführt werden. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen von PDF-Dateien im PDF-XChange Editor kann präparierter Inhalt einen Schreibzugriff ausserhalb eines allozierten Puffers auslösen. Ein Angreifer kann dies zur Codeausführung im Kontext des aktuellen Prozesses ausnutzen; Voraussetzung ist, dass ein Nutzer eine bösartige Seite besucht oder eine bösartige Datei öffnet. Der Angriff erfolgt lokal bei geringem Aufwand ohne vorherige Rechte, setzt jedoch eine Nutzerinteraktion voraus; betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit jeweils vollständig. CVSS-Basiswert: 7.8 (Hoch).

PDF-XChange Editor enthält eine Schwachstelle beim Parsen von PDF-Dateien, die entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen ermöglicht. Ursache ist eine unzureichende Validierung nutzergesteuerter Daten, die zu einem Schreibzugriff über das Ende eines allozierten Puffers hinaus führt. Zur Ausnutzung muss das Opfer eine bösartige Seite besuchen oder eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Weitere Kennzahlen wie EPSS liegen in den Quelldaten nicht vor.

Die Updater-Funktion von PDF-XChange Editor validiert das vom Server präsentierte Zertifikat nicht korrekt. Ein netzwerkbenachbarter Angreifer kann dies ausnutzen, um ohne Nutzerinteraktion beliebigen Code im Kontext des aktuellen Nutzers auszuführen. CVSS-Basiswert: 7.5 (Hoch).

Die Verarbeitung von CID-Referenzen in E-Mails bei Open-Xchange kann missbraucht werden, um bösartigen Skriptcode einzuschleusen, der die Sanitisierungs-Engine umgeht. Dadurch kann bei der Interaktion mit E-Mails Schadcode in Benutzersitzungen eingeschleust werden. CVSS-Basiswert: 7.1 (Hoch). Es sind aktuell keine öffentlich verfügbaren Exploits bekannt. Empfohlene Massnahme: bereitgestellte Updates und Patch-Releases einspielen, die das CID-Handling verbessern und Inhalte auf bösartigen Content prüfen.

Eine Komponente zum Parsen von OXMF-Templates kann missbraucht werden, um beliebige Systembefehle als nicht privilegierter Laufzeitbenutzer auszuführen. Angreifer könnten so mit eingeschränkten Rechten Systembefehle absetzen, um unbefugten Zugriff auf vertrauliche Informationen zu erlangen und die Integrität durch Veränderung von Ressourcen zu verletzen. Die Template-Engine wurde neu konfiguriert, sodass schädliche Befehle auf Systemebene abgewiesen werden. Öffentlich verfügbare Exploits sind nicht bekannt. CVSS-Basiswert: 8.8 (Hoch).

Über benutzerdefinierte OXMF-Templates liess sich auf einen begrenzten Teil der internen Java-API der OX App Suite zugreifen; der vorhandene Schalter zum standardmässigen Deaktivieren der Funktion war in diesem Fall wirkungslos. Unautorisierte Nutzer konnten dadurch Anwendungszustände einsehen und verändern, einschliesslich Objekten anderer Nutzer und Kontexte. Der Hersteller hat den Schalter korrigiert und will die Funktion in künftigen Produktgenerationen entfernen; öffentlich verfügbare Exploits sind laut Hersteller nicht bekannt. CVSS-Basiswert: 8.1 (Hoch).

Der optionale LDAP-Kontakte-Provider kann von privilegierten Benutzern missbraucht werden, um LDAP-Filterzeichenketten einzuschleusen und dadurch auf Verzeichnisinhalte ausserhalb der vorgesehenen Hierarchie zuzugreifen. Nicht autorisierte Nutzer könnten so die Vertraulichkeit von Verzeichnisdaten verletzen und durch hohe Last auf dem Verzeichnisserver einen Denial of Service verursachen. Der Hersteller hat für nutzerseitig übergebene Fragmente in der LDAP-Abfrage eine Kodierung ergänzt; öffentlich verfügbare Exploits sind laut Quelle nicht bekannt. CVSS-Basiswert: 7.6 (Hoch).

Anfragen zum Zwischenspeichern eines Bildes und zur Rückgabe seiner Metadaten konnten missbraucht werden, um unkontrolliert ausgeführte SQL-Abfragen einzuschleusen. Die Ausnutzung setzt mindestens Zugriff auf an den Imageconverter-Dienst angrenzende Netzwerke voraus, der standardmässig nicht öffentlich erreichbar ist; beliebige SQL-Anweisungen liessen sich im Kontext des Datenbank-Nutzerkontos des Dienstes ausführen. API-Anfragen werden inzwischen auf gültigen Inhalt geprüft, Umgehungsversuche werden als Fehler protokolliert. Öffentlich verfügbare Exploits sind laut Quelle nicht bekannt. CVSS-Basiswert: 7.6 (Hoch).

Anfragen zum Caching eines Bildes konnten missbraucht werden, um SQL-Abfragen einzuschleusen, die ungeprüft ausgeführt wurden. Die Ausnutzung setzt mindestens Zugriff auf an den Imageconverter-Dienst angrenzende Netzwerke voraus, der standardmässig nicht öffentlich erreichbar ist; beliebige SQL-Anweisungen liessen sich im Kontext des Datenbank-Nutzerkontos des Dienstes ausführen. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: API-Anfragen werden nun auf gültigen Inhalt geprüft, Umgehungsversuche werden als Fehler protokolliert; laut Quelle sind keine öffentlich verfügbaren Exploits bekannt.

Anfragen zum Abrufen von Bild-Metadaten im imageconverter-Dienst von Open-Xchange konnten missbraucht werden, um unkontrolliert ausgeführte SQL-Abfragen einzuschleusen. Die Ausnutzung setzt mindestens Zugriff auf an den imageconverter-Dienst angrenzende Netzwerke voraus, der standardmässig nicht öffentlich erreichbar ist; im Erfolgsfall könnten beliebige SQL-Anweisungen im Kontext des Datenbank-Nutzers des Dienstes ausgeführt werden. API-Anfragen werden laut Quelle mittlerweile auf gültigen Inhalt geprüft, Umgehungsversuche werden als Fehler protokolliert. Öffentlich verfügbare Exploits sind laut Quelle nicht bekannt. CVSS-Basiswert: 7.6 (Hoch).

Die cacheservice-API konnte missbraucht werden, um Parameter mit SQL-Syntax einzuschleusen, die vor der Ausführung als SQL-Anweisung nicht ausreichend bereinigt wurden. Angreifer mit Zugriff auf ein lokales oder eingeschränktes Netzwerk konnten dadurch beliebige SQL-Abfragen ausführen und zwischengespeicherte Daten anderer Benutzer einsehen. Der Hersteller hat die Eingabeprüfung für API-Aufrufe verbessert und filtert nun potenziell schädliche Inhalte; öffentlich verfügbare Exploits sind laut Quelle nicht bekannt. CVSS-Basiswert: 7.6 (Hoch).

Der integrierte oAuth Authorization Service verwendete Funktionen mit unzureichender Zufälligkeit zur Erzeugung von Autorisierungstoken, wodurch Autorisierungscodes für Dritte vorhersagbar waren. Dies konnte genutzt werden, um den Client-Autorisierungsprozess abzufangen und zu übernehmen, wodurch Benutzerkonten kompromittiert werden konnten. Der oAuth Authorization Service ist standardmässig nicht aktiviert. Laut Quelle sind keine öffentlich verfügbaren Exploits bekannt. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Die Implementierung wurde aktualisiert, sodass Quellen mit ausreichender Zufälligkeit zur Token-Erzeugung verwendet werden. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Die cacheservice-API von Open-Xchange konnte laut NVD missbraucht werden, um indirekt Parameter mit unzureichend bereinigter SQL-Syntax einzuschleusen, die beim Erstellen neuer Cache-Gruppen ausgeführt wurden. Angreifer mit Zugriff auf ein lokales oder eingeschränktes Netzwerk konnten dadurch beliebige SQL-Abfragen ausführen. Der Hersteller hat die Eingabeprüfung für API-Aufrufe verbessert und filtert nun potenziell schädliche Inhalte; öffentlich verfügbare Exploits sind laut Quelle nicht bekannt. CVSS-Basiswert: 7.1 (Hoch).

Für Dovecot wurde eine Sicherheitslücke (CVE-2019-11500) gemeldet; Open-Xchange sowie Debian und Fedora führen entsprechende Sicherheitshinweise. Ausnutzungswahrscheinlichkeit (EPSS): 62.6 %.

Für Dovecot wurde eine Sicherheitslücke (CVE-2020-7046) gemeldet; Open-Xchange führt die betroffene Komponente in seinem Security-Advisory. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 51.3 %.

Für CVE-2020-10967 liegt bei Dovecot laut Open-Xchange ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 8.2 %.

Für CVE-2020-10957 liegt bei Dovecot laut Open-Xchange ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 7.2 %.

Für CVE-2020-12673 liegt bei Dovecot laut Open-Xchange ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 6.2 %.

Für CVE-2020-12674 liegt bei Dovecot laut Open-Xchange ein Sicherheitshinweis vor. Betroffen sind laut Zuordnung zudem Pakete bei Debian (DSA), Zabbly/Canonical, Ubuntu (USN) und Fedora. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 6.2 %.

Für CVE-2020-10958 liegt bei Dovecot (Open-Xchange) ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 6.1 %.

Für CVE-2020-12100 liegt bei Dovecot (Open-Xchange) ein Sicherheitshinweis vor; laut Zuordnung sind zudem Debian (DSA), Fedora, Zabbly / Canonical und Ubuntu (USN) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 5.2 %.

Für CVE-2020-25275 liegt bei Open-Xchange ein Sicherheitshinweis zu Dovecot vor. Nähere technische Details zur Schwachstelle sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %.

Dovecot ist laut dem Security-Advisory von Open-Xchange von einer Schwachstelle betroffen, die auch Fedora und Debian als betroffene Distributionen mit eigenem Advisory (DSA) führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %. Details zu betroffenen Versionen und Massnahmen sind der Dovecot-Security-Seite zu entnehmen.

Für CVE-2019-10691 liegt ein Sicherheitshinweis von Open-Xchange (Dovecot) vor; laut Zuordnung ist zudem SUSE/openSUSE betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Für CVE-2020-24386 liegt bei Dovecot (Open-Xchange) ein Sicherheitshinweis vor; laut Zuordnung sind zudem Debian (DSA) und Fedora betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Dovecot (Open-Xchange) führt CVE-2019-11499 in den Sicherheitsmeldungen auf; betroffen sind laut Datenlage zudem Pakete von Fedora und SUSE/openSUSE. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %.

Für CVE-2019-19722 liegt ein Sicherheitshinweis von Open-Xchange (Dovecot) vor; laut Zuordnung ist zudem Fedora betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %.

Für Dovecot sowie für Distributionen, die Dovecot ausliefern (Fedora, SUSE/openSUSE), wurde eine Sicherheitslücke (CVE-2019-11494) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

Für CVE-2019-3814 liegt ein Sicherheitshinweis von Open-Xchange zu Dovecot vor. Die Zuordnung umfasst zudem Incus/LXD, Ubuntu (USN) und SUSE/openSUSE. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

Open-Xchange führt CVE-2022-30550 in den Sicherheitshinweisen für Dovecot. Betroffen ist laut Quelldaten auch Debian (DSA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2020-28200 liegt bei Dovecot laut Open-Xchange ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %.

Für Dovecot-Produkte wurde eine Sicherheitslücke (CVE-2020-7957) gemeldet. Betroffen ist laut Zuordnung zudem Fedora. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Für Dovecot wurde laut Sicherheits-Advisory von Open-Xchange eine Sicherheitslücke (CVE-2024-23185) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Dovecot (Open-Xchange) führt CVE-2019-7524 in den Sicherheitsmeldungen auf; betroffen sind laut Datenlage zudem Pakete von Debian, Ubuntu, SUSE/openSUSE sowie Zabbly/Canonical (Incus/LXD). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Für Dovecot-Produkte (Open-Xchange) wurde eine Sicherheitslücke (CVE-2024-23184) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Der Versand des Befehls NOOP mit 4000 öffnenden und schliessenden Klammern führt bei Dovecot zu rund 1 MB zusätzlichem Speicherverbrauch. Längere Befehle führen zur Trennung der Client-Verbindung; der Speicher kann dabei länger als nötig allokiert bleiben. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Ein Angreifer kann über übermässige Klammerung via IMAP einen unkontrollierten Speicherverbrauch verursachen. Die Korrektur zu CVE-2026-27857 war unvollständig und blockierte nur einen Weg, sodass ein weiterer Weg offen blieb. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die verfügbaren Herstelleraktualisierungen einspielen.

Open-Xchange listet CVE-2025-30189 auf der Dovecot-Security-Seite unter den bekannten Schwachstellen. Eine detaillierte inhaltliche Beschreibung der Schwachstelle liegt in den verfügbaren Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Es liegt kein CVSS-Basiswert vor, die Lücke ist nicht als aktiv ausgenutzt (CISA KEV) bekannt und nicht mit Ransomware-Kampagnen in Verbindung gebracht.

Laut Open-Xchange besteht eine Schwachstelle in Dovecot, die auch von Fedora in dessen Advisories aufgeführt wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Details zu betroffenen Versionen und Massnahmen sind den Dovecot-Security-Hinweisen zu entnehmen.

Dovecot beziehungsweise Open-Xchange führen CVE-2025-59028 in ihren Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Open-Xchange führt CVE-2026-0394 in seinen Sicherheitsmeldungen, mit Bezug auf die Dovecot-Sicherheitsseite. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Dovecot liegt laut der bei Open-Xchange geführten Sicherheitsseite ein Advisory zu dieser CVE vor; weitere technische Details nennt die Quelle nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Open-Xchange verweist in seiner Sicherheitsseite auf eine Schwachstelle in Dovecot (CVE-2026-27855). Weitere belegbare Kennzahlen wie CVSS-Basiswert liegen in den Quelldaten derzeit nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.