PT-2025-5748 · Apache · Apache James

Benoit Tellier + 1 · Publicado 2025-02-05 · Atualizado 2025-09-01 · CVE-2024-37358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache James anteriores à 3.7.6 Versões do Apache James anteriores à 3.8.2

Descrição: O Apache James é suscetível a uma negação de serviço através do uso indevido de literais IMAP por usuários autenticados e não autenticados. Isso pode resultar em alocação de memória ilimitada e computações prolongadas.

Recomendações: Para versões do Apache James anteriores à 3.7.6, atualize para a versão 3.7.6 para restringir o uso ilegítimo de literais IMAP. Para versões do Apache James anteriores à 3.8.2, atualize para a versão 3.8.2 para mitigar o problema.

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

RCE

Enumeração de Fraquezas

CWE-400

CWE-770

CWE-20

Identificadores relacionados

BDU:2025-05245

CVE-2024-37358

GHSA-56JP-W6VW-J3JW

Produtos afetados

Apache James

Referências · 16

• https://github.com/apache/james-project/commit/6dd3ad9ea1f6a9bc887d2c7af3f5aa30a60ec769 · Nota
• https://github.com/apache/james-project · Nota
• https://github.com/apache/james-project/commit/b2f3c06edfd37b409121bf04c56a6f026048a77e · Nota
• https://twitter.com/oss_security/status/1887197814679130450 · Publicação no Twitter
• https://t.me/cvedetector/17380 · Publicação no Telegram
• https://lists.apache.org/thread/1pxsh11v5s3fkvhnqvkmlqwt3fgpcrqc · Aviso do Fabricante
• https://t.me/cvenotify/110217 · Publicação no Telegram
• https://t.me/cveNotify/134033 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887465531403608135 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1887712998258843843 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/1887794038742409419 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05245 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37358 · Aviso do Fabricante
• https://twitter.com/BursaMatus/status/1887584860434219176 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37358 · Nota de Segurança