PT-2026-58096
CVE-2026-62642
·
تاريخ النشر
2026-07-05
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail الأقدم من 1.6.17
إصدارات Roundcube Webmail 1.7.x الأقدم من 1.7.2
الوصف
توجد حلقة لا نهائية في وحدة فك الترميز TNEF، مما قد يتسبب في حدوث هجوم رفض الخدمة عندما يفتح المستخدم رسالة بريد إلكتروني تحتوي على مرفق بتنسيق TNEF. TNEF (تنسيق التغليف المحايد للنقل) هو تنسيق خاص تستخدمه Microsoft Outlook لتغليف التنسيق والبيانات الوصفية.
التوصيات
التحديث إلى الإصدار 1.6.17 أو أحدث.
التحديث إلى الإصدار 1.7.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾