Злоумышленник, обладающий действительными учетными данными, может использовать сценарий Sieve с расширением editheader, чтобы инициировать использование после освобождения в коде редактирования почты и записать содержимое памяти за пределы предполагаемого буфера в доставленное письмо. Это вызывает утечку памяти и возможность повреждения памяти во время доставки почты, что может привести к сбою процесса доставки и сделать возможным выполнение произвольного кода в контексте этого процесса. Отключите расширение заголовка редактирования Sieve.
Обновите до неуязвимой версии. Никаких общедоступных эксплойтов неизвестно.
Показать оригинальное описание (EN)
An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during mail delivery, which can crash the delivery process and may allow execution of arbitrary code in the context of that process. Disable the Sieve editheader extension. Update to non-vulnerable version. No publicly available exploits are known.
Характеристики атаки
Последствия
Строка CVSS v3.1