PT-2026-60556

CVE-2026-47088

·

Publicado

2026-07-16

·

Atualizado

2026-10-24

Descrição por

CVSS 3.1
3.1
Baixa
MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas cyrus-imapd versões anteriores a 3.12.3
Description Existe um problema no processamento de comentários MIME aninhados. Um usuário IMAP autenticado pode criar uma mensagem de e-mail contendo um comentário RFC 822 que termina com uma barra invertida. Isso faz com que o servidor leia além do final da mensagem na memória e acesse o heap, retornando subsequentemente o conteúdo do heap vazado ao usuário.
Recommendations Atualize o cyrus-imapd para a versão 3.12.3 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-126: Buffer Over-read
Identificadores relacionados
CVE-2026-47088
OPENSUSE-SU-2026:21368-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com