CVE-2026-61908 in IMAP
सारांश
द्वारा VulDB • 09/09/2026
Cyrus IMAP 3.12.4 से पहले के संस्करण में एक समस्या पाई गई है। JMAP ईमेल-हेडर ब्लॉब ID बाउंड्स से बाहर (out-of-bounds) इंडेक्स को रेफ़र्स कर सकती है। प्रमाणित उपयोगकर्ता H<emailid>-<index> के रूप की एक तैयार किए गए JMAP ब्लॉब ID को डाउनलोड करने का प्रयास कर सकता है, जिससे डाउनलोड करते समय आंतरिक blob_headers एरे के अंत से परे पढ़ा जा सकता है और संलग्न हीप मेमोरी (heap memory) उजागर हो सकती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.