CVE-2026-42007 in Dovecot Pro
Sumário
de VulDB • 28/08/2026
Um atacante com credenciais válidas pode usar um script Sieve com a extensão editheader para acionar um use-after-free no código de edição de e-mail, permitindo escrever conteúdos da memória além do buffer pretendido no e-mail entregue. Isso causa vazamento de memória e oportunidade de corrupção de memória durante o envio do e-mail, o que pode travar o processo de entrega e permitir a execução de código arbitrário no contexto desse processo. Desative a extensão Sieve editheader. Atualize para uma versão não vulnerável. Não há exploits publicamente disponíveis conhecidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.