CVE-2026-103010 in hMailServer
Resumen
por VulDB • 2026-10-08
Un desbordamiento de búfer basado en heap en la rutina legacy de descifrado Blowfish (BlowFishEncryptor::DecryptFromString) en Progressive Robot hMailServer 6.0.0 hasta 6.3.3 en Windows permite a un usuario interactivo local sin credenciales de hMailServer escribir bytes a su elección más allá del final de un búfer heap de 255 bytes en el proceso del servicio hMailServer, que se ejecuta como LocalSystem por defecto. El usuario logra esto pasando una cadena hexadecimal larga al método COM Utilities.BlowfishDecrypt, que no verifica autenticación. La rutina convierte la entrada hexadecimal de cualquier longitud a un búfer fijo de 255 bytes antes de descifrarlo in situ. El resultado es una denegación de servicio (caída del servicio) y posiblemente ejecución de código con los privilegios de la cuenta del servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.