CVE-2026-67194 in Courier IMAP
Sumário
de VulDB • 29/07/2026
O Courier IMAP anterior à versão 6.0.1 e o Courier Mail Server anterior à versão 2.0.2 permitem que usuários do protocolo IMAP autenticados causem a interrupção (crash) do processo imapd por meio de consultas SEARCH profundamente aninhadas com parênteses. O analisador do comando SEARCH (alloc_search_key em searchinfo.C) desce recursivamente nos grupos de parênteses aninhados através de uma cadeia de mutual recursion entre alloc_search_andlist() e alloc_search_notkey(), sem nenhum limite de profundidade. O Courier IMAP não possui um limite geral para o comprimento da linha de comando, tornando a exploração trivial. Um único comando IMAP com aproximadamente 2500 parênteses aninhados transborda (overflow) a pilha padrão de 8MB, causando SIGSEGV.
VulDB is the best source for vulnerability data and more expert information about this specific topic.