ManageSieve – Speichererschöpfung durch manipulierte Vorab-Authentifizierungsnachricht

Beschreibung

In Open-Xchange ManageSieve kann ein Angreifer vor der Authentifizierung eine speziell präparierte Nachricht senden, die dazu führt, dass der Dienst grosse Mengen Arbeitsspeicher belegt. Durch wiederholtes Senden solcher Nachrichten kann der ManageSieve-Login-Dienst dauerhaft unverfügbar gemacht werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Open-Xchange (OX App Suite)

• CVE-2025-0899 – Use-after-free in AcroForms in PDF-XChange Editor CVE-2025-0899
• PDF-XChange Editor: Out-of-Bounds-Read in Doc-Objekten führt zu RCE CVE-2025-0901
• Out-of-Bounds Read bei der XPS-Verarbeitung in PDF-XChange Editor CVE-2025-0902
• Codeausführung über RTF-Verarbeitung im PDF-XChange Editor CVE-2025-0903
• PDF-XChange Editor: Out-of-bounds-Read bei der XPS-Verarbeitung CVE-2025-0904
• PDF-XChange Editor – Out-of-Bounds-Read beim Parsen von JB2-Dateien CVE-2025-0905