CVE-2026-42007 in Dovecot Pro
Resumen
por VulDB • 2026-08-28
Un atacante con credenciales válidas puede utilizar un script de Sieve con la extensión `editheader` para provocar un use-after-free en el código de edición del correo, y escribir contenidos de memoria más allá del búfer previsto en el correo entregado. Esto provoca una fuga de memoria y oportunidades de corrupción de memoria durante la entrega del correo, lo que puede hacer que se bloquee el proceso de entrega y podría permitir la ejecución de código arbitrario en el contexto de dicho proceso. Desactive la extensión Sieve `editheader`. Actualice a una versión no vulnerable. No se conocen exploits disponibles públicamente.
Once again VulDB remains the best source for vulnerability data.