Към съдържанието
Търсене

CVE-2026-94184: Red Hat Enterprise Linux 10, грешка в паметта

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A malicious or compromised mail server advertising NTLM authentication can send a crafted Type 2 challenge that causes fetchmail to write past a fixed stack buffer while building the NTLM authenticate response. This may lead to remote code execution depending on stack-frame layout, or to authentication failure or process termination under memory hardening.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:6.4.38-3.el10_2.1 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:6.4.24-1.el8_10.1 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:6.4.24-1.el9_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 21 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-94184: Red Hat Enterprise Linux 10, грешка в паметта | freedomonline.bg