CVE-2014-0079
Beschrijving NL
De ValidateUserLogon-functie in provider/libserver/ECSession.cpp in Zarafa 7.1.8, 6.20.0 en eerder, bij het gebruik van bepaalde bouwvoorwaarden, stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken via vectoren die verband houden met "een nulwijzer van het wachtwoord."
Origineel (Engels) tonen
The ValidateUserLogon function in provider/libserver/ECSession.cpp in Zarafa 7.1.8, 6.20.0, and earlier, when using certain build conditions, allows remote attackers to cause a denial of service (crash) via vectors related to "a NULL pointer of the password."