CVE-2026-32661: Estouro de buffer baseado em pilha no GUARDIANWALL MailSuite e Mail Security Cloud

Visão geral

A CVE-2026-32661 é um estouro de buffer baseado em pilha (CWE-121) que afeta o GUARDIANWALL MailSuite, na versão local, e o GUARDIANWALL Mail Security Cloud, na versão SaaS, ambos da Canon Marketing Japan Inc. O registro analisado, divulgado com base no JPCERT/CC, indica que um atacante remoto pode atingir a falha por meio de uma requisição especialmente elaborada enviada ao serviço web do produto.

Impacto

Segundo o registro, código arbitrário pode ser executado quando o produto está configurado para executar pop3wallpasswd com o privilégio do usuário grdnwww.
A pontuação base CVSS 3.0 é 9,8 (crítica), com vetor CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica ataque pela rede, sem necessidade de privilégios nem de interação do usuário, e alto impacto na confidencialidade, integridade e disponibilidade.
Também consta uma pontuação CVSS 4.0 de 9,3.
Os dados SSVC do registro classificam o impacto técnico como total e a automação como possível.

Produtos e versões afetadas

GUARDIANWALL Mail Security Cloud (versão SaaS): o registro lista versões anteriores à manutenção de 30 de abril e a versão 2026.
GUARDIANWALL MailSuite (versão local): Ver 1.4.00 até Ver 2.4.26.

As descrições de versão foram reproduzidas do registro, são informais e devem ser confirmadas com o aviso do fabricante antes de qualquer conclusão sobre builds específicos.

Status de exploração

O registro indica que esta CVE não está listada no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. O campo de exploração SSVC está definido como none, e a probabilidade EPSS é 0,00731 (percentil 0,53071).

Correção e mitigação

Consulte as informações publicadas pela Canon em Canon ITS security information e na entrada JVN JVN35567473.
O registro não informa versão corrigida. Solicite ao fabricante qual build ou atualização de manutenção trata o problema no seu cenário.
Enquanto não houver correção, restrinja a exposição do serviço web a redes confiáveis e verifique se a configuração pop3wallpasswd está em uso.
Clientes SaaS devem confirmar com o fabricante se a manutenção mencionada na faixa afetada foi aplicada ao seu ambiente.

Orientações de detecção

Monitore os logs do serviço web em busca de requisições malformadas ou anormalmente grandes direcionadas à interface do produto.
Observe processos filhos inesperados, falhas ou reinicializações de serviço associadas à conta grdnwww.
Revise o acesso de entrada às interfaces de gerenciamento e web e gere alertas para origens inesperadas.

Limitações das informações disponíveis

O registro não lista versões corrigidas nem identificadores de correção.
As descrições de versões afetadas são informais e não enumeram claramente todos os builds.
O registro não traz detalhes técnicos da requisição que dispara a falha, e esta análise não os fornece.
O registro estava em status Deferred no momento da coleta, e a data do EPSS deve ser verificada no feed atual.

Perguntas frequentes

Qual tipo de vulnerabilidade é a CVE-2026-32661?

É um estouro de buffer baseado em pilha, classificado como CWE-121. O registro indica que pode permitir execução de código arbitrário sob uma configuração específica.

Quais produtos são afetados?

O registro lista o GUARDIANWALL MailSuite na versão local, do Ver 1.4.00 até o Ver 2.4.26, e o GUARDIANWALL Mail Security Cloud na versão SaaS, com versões anteriores à manutenção de 30 de abril e a versão 2026.

Há exploração ativa conhecida desta CVE?

O registro não a lista no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. O campo SSVC de exploração está como none.

Existe versão corrigida?

O registro não informa versão corrigida. Consulte o aviso da Canon e a entrada JVN, e confirme o caminho de correção com o fabricante.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.