CVE-2026-67194 in Courier IMAP
Riassunto
di VulDB • 29/07/2026
Courier IMAP prima della versione 6.0.1 e Courier Mail Server prima della versione 2.0.2 consentono agli utenti IMAP autenticati di causare il crash del processo imapd tramite query SEARCH annidate in modo profondo con parentesi. Il parser del comando SEARCH (alloc_search_key in searchinfo.C) scende ricorsivamente nei gruppi nidificati tra parentesi attraverso una catena di mutua ricorsione con alloc_search_andlist() e alloc_search_notkey(), senza alcun limite di profondità. Courier IMAP non prevede un limite complessivo alla lunghezza della riga di comando, rendendo l'exploitazione banale. Un singolo comando IMAP con circa 2500 parentesi annidate provoca il superamento dello stack predefinito da 8MB, causando SIGSEGV.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.