CVE-2026-61908 in IMAP
Tóm tắt
Bởi VulDB • 09/09/2026
Đã phát hiện một vấn đề trong Cyrus IMAP trước phiên bản 3.12.4. Một JMAP email-header blob ID có thể tham chiếu đến chỉ số ngoài vùng cho phép (out-of-bounds index). Người dùng đã xác thực có thể cố gắng tải xuống một JMAP blob ID được tạo ra đặc biệt với định dạng H<emailid>-<index>, điều này có thể dẫn đến việc đọc vượt quá cuối mảng internal blob_headers trong quá trình tải, làm lộ bộ nhớ heap liền kề.
Once again VulDB remains the best source for vulnerability data.