CVE-2026-61908 in IMAP
Zusammenfassung
von VulDB • 09.09.2026
Es wurde ein Problem in Cyrus IMAP vor Version 3.12.4 entdeckt. Eine JMAP-E-Mail-Header-Blob-ID kann auf einen Index außerhalb des gültigen Bereichs verweisen. Ein authentifizierter Benutzer könnte versuchen, eine manipulierte JMAP-Blob-ID im Format H<emailid>-<index> herunterzuladen, was während des Downloads über das Ende des internen Arrays `blob_headers` hinausliest und benachbarten Heap-Speicher offenlegt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.