PT-2026-60556
CVE-2026-47088
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cyrus-imapd الأقدم من 3.12.3
الوصف
توجد مشكلة في تحليل تعليقات MIME المتداخلة. يمكن لمستخدم IMAP معتمد إنشاء رسالة بريد إلكتروني تحتوي على تعليق RFC 822 ينتهي بشرطة مائلة عكسية. يؤدي ذلك إلى قيام الخادم بقراءة ما بعد نهاية الرسالة في الذاكرة والوصول إلى الذاكرة المؤقتة (heap)، مما يؤدي لاحقًا إلى إرجاع محتوى الذاكرة المؤقتة المسرب إلى المستخدم.
التوصيات
تحديث cyrus-imapd إلى الإصدار 3.12.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾