79Vt9V4

**Nome do software vulnerável e versões afetadas** Versões do Tuta de 3.118.12 a 3.119.9 **Descrição** O Tuta é um serviço de e-mail criptografado. Um invasor pode enviar um e-mail manipulado para deixar o aplicativo inutilizável, impedindo que o usuário acesse os e-mails recebidos. Esse problema afeta não apenas o aplicativo, mas também a aplicação web, deixando o usuário sem nenhuma maneira de acessar os e-mails recebidos. O problema foi testado no iOS e na aplicação web, mas é possível que todos os clientes sejam afetados. **Recomendações** Para as versões 3.118.12 a 3.119.9, atualize para a versão 3.119.10 para resolver o problema. Como solução temporária, considere evitar o uso do serviço de e-mail afetado até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Tuta anteriores à 119.10 **Descrição** O problema diz respeito ao carregamento de conteúdo externo em e-mails. Na configuração padrão, recursos externos não devem ser carregados sem a confirmação do usuário. No entanto, certas imagens incorporadas podem ser carregadas mesmo quando a função “Recarregamento automático de imagens” está desativada, e esse carregamento ocorre sem criptografia via HTTP, com o serviço seguindo redirecionamentos. Esse comportamento representa um risco, pois permite que o remetente determine se o endereço de e-mail está em uso, quando o e-mail foi lido, o dispositivo utilizado e expõe o endereço IP do usuário. **Recomendações** Para versões anteriores à 119.10, atualize para a versão 119.10 para resolver o problema. Como solução temporária, considere desativar o carregamento automático de imagens nas configurações do serviço de e-mail para minimizar o risco de exploração. Restrinja o acesso a conteúdo externo em e-mails para evitar o carregamento indesejado de recursos. Evite usar a configuração padrão que permite o recarregamento automático de imagens até que o problema seja resolvido.