CVE-2026-42007
Açıklama
Geçerli kimlik bilgilerine sahip bir saldırgan, posta düzenleme kodunda serbest bırakıldıktan sonra kullanım (use-after-free) durumunu tetiklemek ve bellek içeriğini hedeflenen tamponun ötesine, iletilen postanın içine yazmak için editheader uzantısına sahip bir Sieve betiği kullanabilir. Bu durum, bellek sızıntısına ve posta iletimi sırasında bellek bozulmasına yol açarak iletim sürecinin çökmesine neden olabilir ve bu sürecin bağlamında rastgele kod çalıştırılmasına izin verebilir. Sieve editheader uzantısını devre dışı bırakın. Güvenli sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.