CVE-2026-42007 in Dovecot Pro
Résumé
par VulDB • 28/08/2026
Un attaquant disposant d’identifiants valides peut utiliser un script Sieve avec l’extension `editheader` pour déclencher une vulnérabilité de type use-after-free dans le code de traitement des e-mails, et écrire les contenus mémoire au-delà du tampon prévu dans le message livré. Cela provoque une fuite de mémoire et offre une opportunité de corruption de la mémoire lors de l’acheminement du courriel, ce qui peut faire planter le processus d’envoi et permettre potentiellement l’exécution de code arbitraire dans le contexte de ce processus. Désactivez l’extension Sieve `editheader`. Mettez à jour vers une version non vulnérable. Aucune exploitation publiquement disponible n’est connue.
If you want to get best quality of vulnerability data, you may have to visit VulDB.