CVE-2024-23185

Los encabezados muy grandes pueden causar el agotamiento de los recursos al analizar el mensaje. El analizador de mensajes normalmente lee fragmentos de tamaño razonable del mensaje. Sin embargo, cuando los envía al analizador de encabezados de mensajes, comienza a construir un búfer de "valor completo" a partir de los fragmentos más pequeños. El búfer de valor completo no tiene límite de tamaño, por lo que los encabezados grandes pueden causar un gran uso de memoria. No importa si se trata de una sola línea de encabezado larga o de un solo encabezado dividido en varias líneas. Este error existe en todas las versiones de Dovecot. Los correos entrantes normalmente tienen algunos límites de tamaño establecidos por el MTA, por lo que incluso el tamaño de encabezado más grande posible puede caber en el vsz_limit de Dovecot. Por lo tanto, los atacantes probablemente no puedan atacar a un usuario víctima de esta manera. Sin embargo, un usuario podría ANEXAR correos más grandes, lo que le permitiría atacarse a sí mismo (aunque tal vez cause algunos problemas de memoria para el backend en general). Se pueden implementar restricciones en los encabezados en el componente MTA anterior a Dovecot. No se conocen exploits disponibles públicamente.

A security issue was found in Dovecot. Very large headers can lead to resource exhaustion when parsing messages. The message-parser normally reads reasonably sized chunks of the message. However, when it feeds them to the message-header-parser, it starts building up a "full_value" buffer out of the smaller chunks. The full_value buffer has no size limit so large headers can cause large memory usage. This issue occurs whether it is a single long header line or a single header split into multiple lines.