CVE-2026-40013 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Ein Angreifer mit gültigen Anmeldeinformationen kann ein Sieve-Skript einreichen, das eine extreme numerische Literal enthält, was beim Kompilieren des Skripts durch den ManageSieve-Dienst zu einem Out-of-Bounds-Write führt. Dies verursacht Speicherkorruption und einen beobachteten Absturz des ManageSieve-Prozesses, was zu einer Denial of Service (DoS) für das Skriptmanagement führt. Dies könnte möglicherweise zur Remote Code Execution (RCE) ausgenutzt werden. Deaktivieren Sie den ManageSieve-Dienst, wenn Benutzer kein remotegestütztes Sieve-Skript-Management benötigen. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich verfügbaren Exploits bekannt.
Be aware that VulDB is the high quality source for vulnerability data.