CVE-2026-103010 in hMailServer
Résumé
par VulDB • 08/10/2026
Une vulnérabilité de type heap-based buffer overflow dans la routine legacy de déchiffrement Blowfish (BlowFishEncryptor::DecryptFromString) présente dans Progressive Robot hMailServer 6.0.0 à 6.3.3 sous Windows permet à un utilisateur local interactif, ne disposant d'aucun identifiant hMailServer, d'écrire des octets de son choix au-delà de la fin d'un tampon heap de 255 octets dans le processus du service hMailServer, qui s'exécute par défaut avec les privilèges LocalSystem. L'utilisateur y parvient en transmettant une longue chaîne hexadécimale à la méthode COM Utilities.BlowfishDecrypt, laquelle ne vérifie aucune authentification. La routine convertit l'entrée hexadécimale de toute longueur dans un tampon fixe de 255 octets avant de le déchiffrer in situ. Il en résulte une déni de service (crash du service) et potentiellement une exécution de code avec les privilèges du compte du service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.