CVE-2026-42007
KrytyczneCVSS 9.1Streszczenie
Atakujący posiadający prawidłowe poświadczenia może użyć skryptu Sieve z rozszerzeniem editheader, aby wywołać użycie po zwolnieniu (use-after-free) w kodzie edycji poczty i zapisać zawartość pamięci poza zamierzony bufor do dostarczanej wiadomości. Powoduje to wyciek pamięci i możliwość uszkodzenia pamięci podczas dostarczania poczty, co może doprowadzić do awarii procesu dostarczania i potencjalnie do wykonania dowolnego kodu w kontekście tego procesu. Należy wyłączyć rozszerzenie editheader Sieve i zaktualizować do niepodatnej wersji. Nie są znane publiczne exploity.
Ocena ryzyka
Atakujący z dostępem do konta może spowodować awarię procesu dostarczania poczty lub wykonać dowolny kod, co może prowadzić do naruszenia integralności systemu pocztowego.
Rekomendacja
Wyłącz rozszerzenie editheader w skryptach Sieve i zaktualizuj oprogramowanie do wersji niepodatnej.
Oryginalny opis (angielski, źródło NVD)
An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during mail delivery, which can crash the delivery process and may allow execution of arbitrary code in the context of that process. Disable the Sieve editheader extension. Update to non-vulnerable version. No publicly available exploits are known.