p PatchFirst

CVE-2026-94184

CVE-2026-94184 · Fetchmail: fetchmail: stack-based buffer overflow in ntlm authentication (fetchmail-sa-2026-01)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A malicious or compromised mail server advertising NTLM authentication can send a crafted Type 2 challenge that causes fetchmail to write past a fixed stack buffer while building the NTLM authenticate response. This may lead to remote code execution depending on stack-frame layout, or to authentication failure or process termination under memory hardening.

CVSS 5.3 · Media · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Versiones
    • ≥ 0:6.4.38-3.el10_2.1: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:6.4.24-1.el8_10.1: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:6.4.24-1.el9_8.1: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • fetchmail Debian:12

    Versiones
    • 6.4.37-1
    • 6.4.38-1
    • 6.4.39-1
    • 6.5.6-1
    • 6.5.6-2
    • 6.5.7-1
    • 6.6.0-1
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.6.2-3
    • 6.6.3-1
    • 6.6.3-2
    • 6.6.3-3
    • 6.6.6-1
    • 6.6.8-1
    • 6.6.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fetchmail Debian:13

    Versiones
    • 6.4.39-1
    • 6.5.6-1
    • 6.5.6-2
    • 6.5.7-1
    • 6.6.0-1
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.6.2-3
    • 6.6.3-1
    • 6.6.3-2
    • 6.6.3-3
    • 6.6.6-1
    • 6.6.8-1
    • 6.6.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fetchmail Debian:14

    Versiones
    • 6.4.39-1
    • 6.5.6-1
    • 6.5.6-2
    • 6.5.7-1
    • 6.6.0-1
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.6.2-3
    • 6.6.3-1
    • 6.6.3-2
    • 6.6.3-3
    • 6.6.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.6.8-1

    Actualiza a 6.6.8-1

  • fetchmail Ubuntu:16.04:LTS

    Versiones
    • 6.3.26-1
    • 6.3.26-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fetchmail Ubuntu:18.04:LTS

    Versiones
    • 6.3.26-3
    • 6.3.26-3build1
    • 6.3.26-3ubuntu0.1~18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fetchmail Ubuntu:20.04:LTS

    Versiones
    • 6.4.0~rc4-1ubuntu1
    • 6.4.1-1ubuntu1
    • 6.4.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fetchmail Ubuntu:22.04:LTS

    Versiones
    • 6.4.22-1
    • 6.4.23-1
    • 6.4.24-1
    • 6.4.25-1
    • 6.4.26-1
    • 6.4.27-1
    • 6.4.27-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fetchmail Ubuntu:24.04:LTS

    Versiones
    • 6.4.37-1
    • 6.4.38-1ubuntu1
    • 6.4.38-1ubuntu3
    • 6.4.38-1ubuntu4
    • 6.4.38-1ubuntu4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fetchmail Ubuntu:26.10

    Versiones
    • 6.6.2-2
    • 6.6.3-3
    • 6.6.6-1
    • 6.6.6-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fetchmail Ubuntu:26.04:LTS

    Versiones
    • 6.5.4-0ubuntu2
    • 6.5.4-0ubuntu3
    • 6.6.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →