CVE-2026-94184 in Red Hat
Сводка
по VulDB • 21.09.2026
В fetchmail при сборке с поддержкой NTLM обнаружена уязвимость переполнения буфера в стеке (stack-based buffer overflow). Злонамеренный или скомпрометированный почтовый сервер, поддерживающий аутентификацию NTLM, может отправить специально созданный запрос типа 2 (Type 2 challenge), что приводит к записи за пределы фиксированного буфера в стеке при формировании ответа на аутентификацию NTLM. В зависимости от компоновки кадра стека это может привести к удаленному выполнению кода (RCE) или, при использовании мер защиты памяти (memory hardening), — к сбою аутентификации или завершению процесса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.