CVE-2026-67194
Açıklama
Courier IMAP 6.0.1 öncesi ve Courier Mail Server 2.0.2 öncesi sürümler, kimliği doğrulanmış IMAP kullanıcılarının derin iç içe parantezli SEARCH sorguları aracılığıyla imapd sürecini çökertmesine izin verir. SEARCH komut ayrıştırıcısı (searchinfo.C içindeki alloc_search_key), alloc_search_andlist() ve alloc_search_notkey() ile karşılıklı özyineleme zinciri üzerinden iç içe parantezli gruplara özyinelemeli olarak iner ve derinlik sınırı yoktur. Courier IMAP'te genel bir komut satırı uzunluğu sınırı yoktur, bu da sömürüyü önemsiz hale getirir. Yaklaşık 2500 iç içe parantez içeren tek bir IMAP komutu, varsayılan 8MB yığını taşır ve SIGSEGV'ye neden olur.
Nasıl düzeltilir
- svarshavchik Courier IMAP6.0.1 ya da sonraki bir sürüm
- svarshavchik Courier Mail Server2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| svarshavchik Courier IMAP | v < 6.0.1 | 6.0.1 |
| svarshavchik Courier Mail Server | v < 2.0.2 | 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.