PT-2026-33250 · Mailgates · Mailaudit

Publicado 2026-04-16 · Atualizado 2026-04-16 · CVE-2026-6350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions MailGates/MailAudit (versões afetadas não especificadas)

Description Um estouro de buffer baseado em pilha permite que atacantes remotos não autenticados controlem o fluxo de execução do programa e executem código arbitrário. Este problema pode ser explorado via stack smashing em gateways de e-mail corporativos, o que pode facilitar a movimentação lateral dentro de uma rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-6350

Produtos afetados

Mailaudit

Referências · 7

• https://twcert.org.tw/tw/cp-132-10844-1405d-1.html · Nota
• https://twcert.org.tw/en/cp-139-10843-9ff91-2.html · Nota
• https://twitter.com/VulmonFeeds/status/2044809938317332605 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6350 · Nota de Segurança
• https://twitter.com/OrizonCyber/status/2044664617264193978 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044701586354753734 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2044610417545052214 · Publicação no Twitter