Ad

CVE-2026-61908

LOW CVSS 3.1: 3,1 EPSS 0.21%
Обновлено 9 сентября 2026
Cyrusimap
Параметр Значение
CVSS 3,1 (LOW)
Уязвимые версии 3.11.0 — 3.8.8
Устранено в версии 3.8.8
Тип уязвимости CWE-125 (Чтение за пределами буфера)
Поставщик Cyrusimap
Публичный эксплойт Нет

Проблема была обнаружена в Cyrus IMAP до версии 3.12.4. Идентификатор большого двоичного объекта заголовка электронной почты JMAP может ссылаться на индекс выхода за пределы. Аутентифицированный пользователь может попытаться загрузить созданный идентификатор большого двоичного объекта JMAP в форме H<emailid>-<index>, который во время загрузки может считываться за конец внутреннего массива blob_headers, открывая доступ к соседней куче.

Показать оригинальное описание (EN)

An issue was discovered in Cyrus IMAP before 3.12.4. A JMAP email-header blob ID can reference an out-of-bounds index. An authenticated user could attempt to download a crafted JMAP blob ID of the form H<emailid>-<index>, which could read past the end of the internal blob_headers array during download, exposing adjacent heap memory.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Уязвимые продукты 3

Конфигурация От (включительно) До (исключительно)
Cyrusimap Cyrus_Imap
cpe:2.3:a:cyrusimap:cyrus_imap:*:*:*:*:*:*:*:*
3.8.8
Cyrusimap Cyrus_Imap
cpe:2.3:a:cyrusimap:cyrus_imap:*:*:*:*:*:*:*:*
3.9.0 3.10.4
Cyrusimap Cyrus_Imap
cpe:2.3:a:cyrusimap:cyrus_imap:*:*:*:*:*:*:*:*
3.11.0 3.12.4