Katalog CVE
CVE-2026-43964
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w Postfixie przed wersjami 3.8.16, 3.9.10 i 3.10.9 umożliwia odczyt poza zakresem bufora i awarię procesu przez rozszerzony kod statusu, który nie zawiera tekstu po trzeciej liczbie.
Ocena ryzyka
Atakujący może spowodować awarię serwera pocztowego, co prowadzi do przerwania usługi (DoS) i potencjalnej utraty dostępności poczty elektronicznej.
Rekomendacja
Należy niezwłocznie zaktualizować Postfixa do wersji 3.8.16, 3.9.10 lub 3.10.9, w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Postfix before 3.8.16, 3.9 before 3.9.10, and 3.10 before 3.10.9 sometimes allows a buffer over-read and process crash via an enhanced status code that lacks text after the third number.