В Cyrus IMAP найдена проблема безопасности, позволяющая удаленному злоумышленнику, не имеющему учетной записи в системе, произвести переполнение буфера и выполнить свой код на сервере.

Проблеме подвержен Cyrus IMAPD до версии 2.3.2 включительно, в частности ошибка допущена в модуле popsubfolders [imap/pop3d.c] отключенный в конфигурации по умолчанию. Атака производится через передачу в качестве аргумента команды USER строки слишком большой длинны.