CVE-2026-47088
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W cyrus-imapd do wersji 3.12.2 odkryto podatność polegającą na wycieku pamięci sterty podczas parsowania zagnieżdżonych komentarzy MIME. Uwierzytelniony użytkownik IMAP może wysłać wiadomość e-mail zawierającą komentarz RFC 822 zakończony backslashem, co powoduje odczyt poza końcem wiadomości i zwrócenie zawartości sterty.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych z pamięci serwera, takich jak inne wiadomości e-mail, klucze czy dane uwierzytelniające, co może prowadzić do naruszenia poufności i integralności systemu pocztowego.
Rekomendacja
Należy niezwłocznie zaktualizować cyrus-imapd do wersji 3.12.3 lub nowszej, która zawiera poprawkę eliminującą podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do serwera IMAP tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. There is heap exposure in nested MIME comment parsing. An authenticated IMAP user could craft an email message containing an RFC 822 comment ending with a backslash. When parsing the message, the server would read past the message's end in memory, and read into the heap, returning the read content to the user.