Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in fetchmail ausnutzen, um beliebigen Programmcode auszuführen.
Product
Fetchmail ist ein Programm zur Abfrage von Mails über diverse Protokolle wie IMAP4, SMTP, POP2 oder POP3 und deren anschließender Weiterleitung an Message Delivery Agents.
Vulnerabilities 1
-
Medium 5.3
Fetchmail: fetchmail: stack-based buffer overflow in ntlm authentication (fetchmail-sa-2026-01)
A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A malicious or compromised mail server advertising NTLM authentication can send a crafted Type 2 challenge that causes fetchmail to write past a fixed stack buffer while b…
Revision history
-
#11
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#10
Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen
-
#9
Neue Updates von openSUSE aufgenommen
-
#8
Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Red Hat aufgenommen
-
#7
Neue Updates von Red Hat, Oracle Linux und SUSE aufgenommen
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2537395 vom 2026-09-21
https://bugzilla.redhat.com/show_bug.cgi?id=2537395
-
GitHub Advisory Database
https://github.com/advisories/GHSA-5PFW-5PV2-2PC6
-
Fedora Security Advisory FEDORA-2026-FDB231AB53 vom 2026-09-23
https://bodhi.fedoraproject.org/updates/FEDORA-2026-fdb231ab53
-
Fedora Security Advisory FEDORA-2026-8FFC03A2CE vom 2026-09-23
https://bodhi.fedoraproject.org/updates/FEDORA-2026-8ffc03a2ce
-
Fedora Security Advisory FEDORA-2026-FFDC059B16 vom 2026-09-23
https://bodhi.fedoraproject.org/updates/FEDORA-2026-ffdc059b16
-
SUSE Security Update SUSE-SU-2026:4567-1 vom 2026-10-07
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029633.html
-
SUSE Security Update SUSE-SU-2026:4605-1 vom 2026-10-09
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029733.html
-
SUSE Security Update SUSE-SU-2026:4604-1 vom 2026-10-09
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029734.html
-
Amazon Linux Security Advisory ALAS2-2026-3981 vom 2026-10-13
https://alas.aws.amazon.com/AL2/ALAS2-2026-3981.html
-
openSUSE Security Update OPENSUSE-SU-2026:22077-1 vom 2026-10-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5DZNJYJII54RPNZD4VJEIKBVQSIJOB3S/
-
Red Hat Security Advisory RHSA-2026:85959 vom 2026-10-20
https://access.redhat.com/errata/RHSA-2026:85959
-
Oracle Linux Security Advisory ELSA-2026-85959 vom 2026-10-21
https://linux.oracle.com/errata/ELSA-2026-85959.html
-
SUSE Security Update SUSE-SU-2026:24221-1 vom 2026-10-20
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029940.html
-
Rocky Linux Security Advisory RLSA-2026:85959 vom 2026-10-22
https://errata.build.resf.org/RLSA-2026:85959
-
Oracle Linux Security Advisory ELSA-2026-86981 vom 2026-10-22
https://linux.oracle.com/errata/ELSA-2026-86981.html
-
Oracle Linux Security Advisory ELSA-2026-86982 vom 2026-10-22
https://linux.oracle.com/errata/ELSA-2026-86982.html
-
Rocky Linux Security Advisory RLSA-2026:86981 vom 2026-10-22
https://errata.build.resf.org/RLSA-2026:86981
-
Red Hat Security Advisory RHSA-2026:86982 vom 2026-10-21
https://access.redhat.com/errata/RHSA-2026:86982
-
Red Hat Security Advisory RHSA-2026:86981 vom 2026-10-21
https://access.redhat.com/errata/RHSA-2026:86981
-
openSUSE Security Update OPENSUSE-SU-2026:12115-1 vom 2026-10-24
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HXUTSIBWDOFNQQ7OTRRNV5F4HSDJKUH3/
-
Rocky Linux Security Advisory RLSA-2026:98480 vom 2026-11-12
https://errata.build.resf.org/RLSA-2026:98480
-
Red Hat Security Advisory RHSA-2026:98583 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98583
-
Red Hat Security Advisory RHSA-2026:98480 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98480
-
Rocky Linux Security Advisory RLSA-2026:98583 vom 2026-11-13
https://errata.build.resf.org/RLSA-2026:98583