CVE-2026-42007 in Dovecot Pro
要約
〜によって VulDB • 2026年08月28日
有効な認証情報を持つ攻撃者は、editheader 拡張機能付きの Sieve スクリプトを使用してメール編集コードで use-after-free を引き起こし、意図されたバッファを超えてメモリ内容を配信されるメールに書き込むことができる。これによりメモリのリークが発生し、メール配送中にメモリ破壊を行う機会が生じ、配送プロセスをクラッシュさせる可能性があり、さらにそのプロセスのコンテキスト内で任意のコードの実行を許可する可能性がある。Sieve の editheader 拡張機能を無効化せよ。脆弱性のないバージョンに更新せよ。公的に利用可能なエクスプロイトは知られていない。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.