CVE-2026-61908 in IMAP
Resumen
por VulDB • 2026-09-09
Se ha descubierto un problema en Cyrus IMAP anterior a la versión 3.12.4. Un ID de blob del encabezado JMAP puede hacer referencia a un índice fuera de los límites. Un usuario autenticado podría intentar descargar un ID de blob JMAP manipulado con el formato H<emailid>-<index>, lo que podría provocar una lectura más allá del final del array interno `blob_headers` durante la descarga, exponiendo memoria adyacente en el heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.