Vulnerabilidad en Open-Xchange (CVE-2024-23185)

Los encabezados muy grandes pueden causar el agotamiento de los recursos al analizar el mensaje. El analizador de mensajes normalmente lee fragmentos de tamaño razonable del mensaje. Sin embargo, cuando los envía al analizador de encabezados de mensajes, comienza a construir un búfer de "valor completo" a partir de los fragmentos más pequeños. El búfer de valor completo no tiene límite de tamaño, por lo que los encabezados grandes pueden causar un gran uso de memoria. No importa si se trata de una sola línea de encabezado larga o de un solo encabezado dividido en varias líneas. Este error existe en todas las versiones de Dovecot. Los correos entrantes normalmente tienen algunos límites de tamaño establecidos por el MTA, por lo que incluso el tamaño de encabezado más grande posible puede caber en el vsz_limit de Dovecot. Por lo tanto, los atacantes probablemente no puedan atacar a un usuario víctima de esta manera. Sin embargo, un usuario podría ANEXAR correos más grandes, lo que le permitiría atacarse a sí mismo (aunque tal vez cause algunos problemas de memoria para el backend en general). Se pueden implementar restricciones en los encabezados en el componente MTA anterior a Dovecot. No se conocen exploits disponibles públicamente.