CVE-2026-94184

ŚrednieCVSS 5.3

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Podatność typu stack-based buffer overflow w fetchmail, gdy jest zbudowany z obsługą NTLM. Złośliwy lub przejęty serwer pocztowy reklamujący uwierzytelnianie NTLM może wysłać spreparowane wyzwanie Type 2, które powoduje zapis poza stałym buforem stosu podczas budowania odpowiedzi uwierzytelniającej NTLM. Może to prowadzić do zdalnego wykonania kodu w zależności od układu stosu, albo do niepowodzenia uwierzytelniania lub zakończenia procesu w przypadku wzmocnień pamięci.

Ocena ryzyka

Możliwość zdalnego wykonania kodu lub odmowy usługi (zakończenie procesu) w wyniku ataku ze strony złośliwego serwera pocztowego. Wymaga, aby fetchmail był zbudowany z obsługą NTLM i łączył się z takim serwerem.

Rekomendacja

Zaktualizuj fetchmail do wersji zawierającej poprawkę. Jeśli to możliwe, wyłącz obsługę NTLM w fetchmail lub unikaj łączenia się z niezaufanymi serwerami pocztowymi.

Inne podatności w fetchmail

CVE-2025-61962Średnie
W kliencie SMTP programu fetchmail przed wersją 6.5.6 może wystąpić awaria podczas uwierzytelniania po otrzymaniu kodu statusu 334 w nieprawidłowym kontekście. Problem dotyczy obsługi nieoczekiwanej odpowiedzi serwera SMTP.

Oryginalny opis (angielski, źródło NVD)

A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A malicious or compromised mail server advertising NTLM authentication can send a crafted Type 2 challenge that causes fetchmail to write past a fixed stack buffer while building the NTLM authenticate response. This may lead to remote code execution depending on stack-frame layout, or to authentication failure or process termination under memory hardening.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS