7.8

CVE-2008-5620

RoundCube Webmail (roundcubemail) before 0.2-beta allows remote attackers to cause a denial of service (memory consumption) via crafted size parameters that are used to create a large quota image.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Roundcube ≫ Webmail Updatealpha Version <= 0.2
Roundcube ≫ Webmail Version0.1
Roundcube ≫ Webmail Version0.1 Update20050811
Roundcube ≫ Webmail Version0.1 Update20050820
Roundcube ≫ Webmail Version0.1 Update20051007
Roundcube ≫ Webmail Version0.1 Update20051021
Roundcube ≫ Webmail Version0.1 Updatealpha
Roundcube ≫ Webmail Version0.1 Updatebeta
Roundcube ≫ Webmail Version0.1 Updatebeta2
Roundcube ≫ Webmail Version0.1 Updaterc1
Roundcube ≫ Webmail Version0.1 Updaterc2
Roundcube ≫ Webmail Version0.1 Updatestable
Roundcube ≫ Webmail Version0.1.1
Roundcube ≫ Webmail Version0.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.58% 0.832
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.8 10 6.9
AV:N/AC:L/Au:N/C:N/I:N/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://sourceforge.net/forum/forum.php?forum_id=898542
Patch
Vendor Advisory
http://www.vupen.com/english/advisories/2008/3418
https://exchange.xforce.ibmcloud.com/vulnerabilities/47550