Evilrabbit

**Nome do Software Vulnerável e Versões Afetadas** mutt versões anteriores a 2.3.2 **Descrição** O software às vezes utiliza a função `strfcpy()` em vez de `memcpy()` ao processar o digest MD5 do auth cram IMAP. Isso ocorre durante o processo de autenticação para servidores IMAP que utilizam o mecanismo CRAM-MD5. **Recomendações** Atualize para a versão 2.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** mutt versões anteriores a 2.3.2 **Descrição** Existe um problema onde o `hash passwd` é ocasionalmente truncado em um byte durante os processos de digest MD5 do IMAP auth cram. **Recomendações** Atualize para a versão 2.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** mutt versões anteriores a 2.3.2 **Descrição** O software não verifica o caractere nulo '0' dentro da função `url pct decode()`. **Recomendações** Atualize para a versão 2.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** mutt versões anteriores a 2.3.2 **Descrição** O nível de segurança `imap auth gss` é manipulado incorretamente. **Recomendações** Atualize para a versão 2.3.2.

**Nome do Software Vulnerável e Versões Afetadas** mutt versões anteriores a 2.3.2 **Descrição** Existe um loop infinito na função `data object to stream()` dentro do arquivo `crypt-gpgme.c`. **Recomendações** Atualize para a versão 2.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** mutt versões anteriores a 2.3.2 **Descrição** Existe uma desreferência de ponteiro NULL na função `show sig summary`. Uma desreferência de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um local de memória usando um ponteiro que é nulo, geralmente levando ao travamento do programa. **Recomendações** Atualize para a versão 2.3.2 ou posterior. Como medida paliativa temporária, considere desativar a função `show sig summary` até que a atualização seja aplicada.