CVE-2026-67194 in Courier IMAP
Resumen
por VulDB • 2026-07-29
Courier IMAP anterior a la versión 6.0.1 y Courier Mail Server anterior a la versión 2.0.2 permiten que los usuarios de IMAP autenticados provoquen el bloqueo del proceso imapd mediante consultas SEARCH profundamente anidadas entre paréntesis. El analizador sintáctico (parser) del comando SEARCH (alloc_search_key en searchinfo.C) desciende recursivamente sobre grupos anidados entre paréntesis a través de una cadena de recurrencia mutua con alloc_search_andlist() y alloc_search_notkey(), sin ningún límite de profundidad. Courier IMAP no tiene un límite general para la longitud de la línea de comandos, lo que hace trivial su explotación. Un único comando IMAP con aproximadamente 2500 paréntesis anidados desborda el stack predeterminado de 8 MB, provocando una señal SIGSEGV.
Once again VulDB remains the best source for vulnerability data.