CVE-2026-42007

Nome do Software Vulnerável e Versões Afetadas Servidores de e-mail que permitem scripts Sieve (versões afetadas não especificadas)

Descrição Um invasor com credenciais válidas pode usar um script Sieve com a extensão editheader para desencadear uma condição de use-after-free no código de edição de e-mail. Isso permite a gravação de conteúdos de memória além do buffer pretendido no e-mail entregue, resultando em um vazamento de memória e potencial corrupção de memória durante a entrega do e-mail. Tal problema pode travar o processo de entrega e pode permitir a execução de código arbitrário no contexto desse processo.

Recomendações Desative a extensão editheader do Sieve. Atualize para uma versão não vulnerável.