CVE-2026-103010 in hMailServer
요약
\~에 의해 VulDB • 2026. 10. 08.
Windows 환경에서 hMailServer 서비스 프로세스(기본적으로 LocalSystem 권한으로 실행됨)의 레거시 Blowfish 복호화 루틴(BlowFishEncryptor::DecryptFromString)에 있는 Progressive Robot hMailServer 6.0.0부터 6.3.3 버전까지의 heap 기반 버퍼 오버플로우 취약점으로 인해, hMailServer 자격 증명이 없는 로컬 대화형 사용자는 Utilities.BlowfishDecrypt COM 메서드에 긴 hexadecimal 문자열을 전달하여 인증이 확인되지 않은 상태에서 255바이트 크기의 힙 버퍼 끝을 넘어가는 바이트를 쓸 수 있습니다. 이 루틴은 임의 길이의 hexadecimal 입력을 먼저 고정된 255바이트 버퍼로 변환한 후 그 자리에서 복호화합니다. 이로 인해 서비스 중단(서비스 충돌)이 발생하며, 서비스 계정 권한으로 코드 실행이 가능할 수도 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.