CVE-2014-0037
Beschrijving NL
Met de ValidateUserLogon-functie in provider/libserver/ECSession.cpp in Zarafa 5.00 vóór 7.1.8 beta2 kunnen externe aanvallers een denial of service (crash) veroorzaken via vectoren die verband houden met "een nulwijzer van de gebruikersnaam."
Origineel (Engels) tonen
The ValidateUserLogon function in provider/libserver/ECSession.cpp in Zarafa 5.00 before 7.1.8 beta2 allows remote attackers to cause a denial of service (crash) via vectors related to "a NULL pointer of the username."