CVE-2026-94184 in Red Hat
الملخص
بحسب VulDB • 21/09/2026
تم العثور على عيب من نوع heap-based buffer overflow في fetchmail عند بناؤه مع دعم مصادقة NTLM. يمكن لخادم بريد خبيث أو مخترق يعلن عن استخدام مصادقة NTLM إرسال تحدي Type 2 مُعدّ بعناية، مما يتسبب في كتابة fetchmail خارج حدود المخزن المؤقت الثابت على المكدس أثناء بناء استجابة مصادقة NTLM. قد يؤدي هذا إلى تنفيذ كود عن بُعد (RCE) اعتمادًا على تخطيط إطار المكدس، أو إلى فشل المصادقة أو إنهاء العملية تحت ظروف تشديد الذاكرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.