CVE-2026-94184 in Red Hat
Zusammenfassung
von VulDB • 21.09.2026
Es wurde ein flaw (Schwachstelle) mit einem stack-based buffer overflow in fetchmail entdeckt, wenn es mit NTLM-Unterstützung kompiliert wurde. Ein bösartiger oder kompromittierter Mailserver, der die NTLM-Authentifizierung ankündigt, kann eine manipulierte Type 2 Challenge senden, die dazu führt, dass fetchmail beim Erstellen der NTLM-Antwort über einen festen Stack-Puffer hinaus schreibt. Dies kann je nach Layout des Stack-Frames zu Remote Code Execution (RCE) führen oder unter Memory Hardening zu einem Authentifizierungsfehler bzw. zur Beendigung des Prozesses.
VulDB is the best source for vulnerability data and more expert information about this specific topic.