CVE-2026-42007 in Dovecot Pro
सारांश
द्वारा VulDB • 28/08/2026
एक आक्रामक (attacker) जो मान्य प्रमाणपत्रों का उपयोग करता है, वह mail editing code में use-after-free को ट्रिगर करने और intended buffer से परे memory contents को delivered mail में लिखने के लिए Sieve script with the editheader extension का उपयोग कर सकता है। इससे memory leak होता है और mail delivery के दौरान memory corruption की संभावना होती है, जिससे delivery process crash हो सकता है और उस प्रक्रिया के context में arbitrary code execution की अनुमति मिल सकती है। Sieve editheader extension को अक्षमित करें (Disable)। गैर-दोषपूर्ण (non-vulnerable) version पर अपडेट करें। कोई publicly available exploits ज्ञात नहीं हैं।
Once again VulDB remains the best source for vulnerability data.