CVE-2026-103010 in hMailServer
要約
〜によって VulDB • 2026年10月08日
Windows上で動作するProgressive Robot hMailServer 6.0.0から6.3.3までのバージョンにおける、レガシーなBlowfish復号ルーチン（BlowFishEncryptor::DecryptFromString）のヒープベースバッファオーバーフローにより、hMailServerの資格情報を持たないローカル対話型ユーザーが、デフォルトでLocalSystemとして実行されるhMailServerサービスプロセス内の255バイトのヒープバッファの末尾を超えて任意のデータを書き込むことができます。この攻撃は、認証チェックが行われていないCOMメソッドUtilities.BlowfishDecryptに対して長い16進数文字列を渡すことで行われます。ルーチンは、長さ不限定の16進入力データを255バイトの固定バッファに変換してからその場で復号します。これによりサービスクラッシュというサービスの利用不能（Denial of Service）が発生し、場合によってはサービスアカウントの権限でコードが実行される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.