CVE-2025-61962

ŚrednieCVSS 5.9

Opublikowano: 04/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W kliencie SMTP programu fetchmail przed wersją 6.5.6 może wystąpić awaria podczas uwierzytelniania po otrzymaniu kodu statusu 334 w nieprawidłowym kontekście. Problem dotyczy obsługi nieoczekiwanej odpowiedzi serwera SMTP.

Ocena ryzyka

Złośliwy lub błędnie skonfigurowany serwer SMTP może doprowadzić do awarii klienta fetchmail, powodując przerwanie pobierania poczty. Może to być wykorzystane do zakłócenia działania usługi.

Rekomendacja

Zaktualizuj fetchmail do wersji 6.5.6 lub nowszej. Do czasu aktualizacji monitoruj logi pod kątem nieoczekiwanych kodów odpowiedzi SMTP.

Inne podatności w fetchmail

CVE-2026-94184Średnie
Podatność typu stack-based buffer overflow w fetchmail, gdy jest zbudowany z obsługą NTLM. Złośliwy lub przejęty serwer pocztowy reklamujący uwierzytelnianie NTLM może wysłać spreparowane wyzwanie Type 2, które powoduje zapis poza stałym buforem stosu podczas budowania odpowiedzi uwierzytelniającej NTLM. Może to prowadzić do zdalnego wykonania kodu w zależności od układu stosu, albo do niepowodzenia uwierzytelniania lub zakończenia procesu w przypadku wzmocnień pamięci.

Oryginalny opis (angielski, źródło NVD)

In fetchmail before 6.5.6, the SMTP client can crash when authenticating upon receiving a 334 status code in a malformed context.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS