https://alertas.dupin.com.ar/fabricante/kisli/Alertas de vulnerabilidades de kisli.esMon, 26 Oct 2026 22:29:10 +000010https://alertas.dupin.com.ar/cve/CVE-2026-116738/tg:61383Mon, 26 Oct 2026 22:29:10 +0000VulnerabilidadVMime hasta 0.9.2 tiene un subdesbordamiento de entero en la función uuEncoder::decode que permite a atacantes remotos provocar un desbordamiento de búfer en la pila mediante partes MIME uuencoded manipuladas. Un atacante puede enviar un correo con una línea uuencoded cuyo carácter de longitud es 'b' pero que no es una línea 'begin', corrompiendo la memoria de la pila para hacer caer la aplicación o potencialmente ejecutar código.https://alertas.dupin.com.ar/cve/CVE-2026-116739/tg:61382Mon, 26 Oct 2026 22:29:09 +0000VulnerabilidadVMime hasta 0.9.2 tiene una vulnerabilidad de exposición de información en la función uuEncoder::decode que escribe memoria de pila no inicializada en la salida decodificada para líneas demasiado largas. Un atacante puede enviar una parte MIME uuencode o x-uuencode manipulada con un byte de longitud de línea grande para filtrar hasta 15 bytes del contenido de la pila por línea en los adjuntos decodificados.