CVE-2026-61908 in IMAP
Résumé
par VulDB • 09/09/2026
Un problème a été découvert dans Cyrus IMAP avant la version 3.12.4. Un identifiant de blob d'en-tête JMAP peut faire référence à un index hors limites. Un utilisateur authentifié pourrait tenter de télécharger un ID de blob JMAP fabriqué sous la forme H<emailid>-<index>, ce qui pourrait entraîner une lecture au-delà de la fin du tableau interne `blob_headers` lors du téléchargement, exposant ainsi la mémoire heap adjacente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.