CVE-2026-42007 in Dovecot Pro
Riassunto
di VulDB • 28/08/2026
Un attaccante che dispone di credenziali valide può utilizzare uno script Sieve con l'estensione editheader per innescare un use-after-free nel codice di modifica della posta e scrivere contenuti di memoria oltre il buffer previsto nella mail consegnata. Ciò provoca una perdita di memoria (memory leak) e offre opportunità di corruzione della memoria durante la consegna della posta, che può causare il crash del processo di consegna e potrebbe consentire l'esecuzione di codice arbitrario nel contesto di tale processo. Disabilitare l'estensione Sieve editheader. Aggiornare a una versione non vulnerabile. Non sono noti exploit disponibili pubblicamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.