CVE-2026-103011
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Przepełnienie bufora opartego na stercie w starszej procedurze szyfrowania Blowfish (BlowFishEncryptor::Encode, wywoływanej przez EncryptToString) w Progressive Robot hMailServer od 6.0.0 do 6.3.5 umożliwia uwierzytelnionemu użytkownikowi skrzynki pocztowej spowodowanie odmowy usługi (awarii usługi) i prawdopodobnie innych nieokreślonych skutków. W wersjach 6.3.4 i 6.3.5, gdzie samoobsługowy interfejs API REST jest włączony (domyślnie jest wyłączony), użytkownik robi to zdalnie, dodając konto pobierania, którego hasło ma długość od 129 do 247 znaków, a nie wielokrotność 8, a następnie żądając eksportu swoich danych osobowych (GET /api/v1/me/export.zip), który szyfruje to hasło przy użyciu starszego schematu. Tę samą wadę można uzyskać w systemie Windows przez dowolnego lokalnego użytkownika interaktywnego bez poświadczeń hMailServer, za pomocą metody COM Utilities.BlowfishEncrypt, która sprawdza brak uwierzytelnienia. Jest on również osiągalny przy każdym zapisie przechowywanego sekretu, gdy ProtectStoredSecretsWithDPAPI jest ustawiony na 0. Dla takiej długości pętla dopełniająca procedury zapisuje do 7 bajtów zerowych od 2 do 232 bajtów poza końcem 255-bajtowego bufora sterty. Zwrócony tekst zaszyfrowany jest nadal poprawny.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org