PT-2026-58096

CVE-2026-62642

Publicado

2026-07-05

Atualizado

2026-10-27

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Roundcube Webmail versões anteriores a 1.6.17 Roundcube Webmail versões 1.7.x anteriores a 1.7.2

Description Um loop infinito existe no decodificador TNEF, o que pode causar a negação de serviço quando um usuário abre um e-mail contendo um anexo TNEF. TNEF (Transport Neutral Encapsulation Format) é um formato proprietário usado pelo Microsoft Outlook para encapsular formatação e metadados.

Recommendations Atualize para a versão 1.6.17 ou posterior. Atualize para a versão 1.7.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')

Identificadores relacionados

CVE-2026-62642

BDU:2026-14386