Vulnerabilidad en SOGo (CVE-2016-6188)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
03/02/2017
Última modificación:
20/04/2025
Descripción
Pérdida de memoria en SOGo 2.3.7 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) a través de un gran número de intentos de cargar un archivo adjunto grande, relacionado con archivos temporales.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:alinto:sogo:2.3.7:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2016/07/09/3
- http://www.securityfocus.com/bid/96007
- https://github.com/inverse-inc/sogo/commit/32bb1456e23a32c7f45079c3985bf732dd0d276d
- https://sogo.nu/bugs/view.php?id=3510
- http://www.openwall.com/lists/oss-security/2016/07/09/3
- http://www.securityfocus.com/bid/96007
- https://github.com/inverse-inc/sogo/commit/32bb1456e23a32c7f45079c3985bf732dd0d276d
- https://sogo.nu/bugs/view.php?id=3510