CVE-2026-61915
Vulnérabilité moyenne dans Cyrus IMAP (cyrusimap)
CVSS 4.2 · Moyenne
EPSS 0.3%
cyrusimap•Cyrus IMAP•Versions : 3.9.0, 3.11.0, <3.12.4, <3.8.8, 0, <3.10.4
Description
An issue was discovered in Cyrus IMAP before 3.12.4. There is a VPATCH BYPARAM double-free. An authenticated calendar user could crash a Cyrus CalDAV worker with a PATCH containing PATCH-ACTION="BYPARAM@..." against a resource with two or more properties of the matched kind. The memory holding the selector would be freed once on each iteration over the properties.
Gravité et risque d'exploitation
CVE-2026-61915 obtient un score CVSS de 4.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.5 % des CVE référencées.
Que faire ?
- Vérifiez si Cyrus IMAP (versions 3.9.0, 3.11.0, <3.12.4, <3.8.8, 0, <3.10.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.