Fabian Ising

**Nome do software vulnerável e versões afetadas: Versões do SamsungCapture anteriores à 4.8.02 Descrição: O problema está relacionado a um gerenciamento inadequado de arquivos, o que permite o vazamento de informações confidenciais. Recomendações: Para versões anteriores à 4.8.02, atualize para a versão 4.8.02 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Fetchmail anteriores à 6.4.22 **Descrição** O problema está relacionado à falha do Fetchmail em aplicar a criptografia de sessão STARTTLS em determinadas circunstâncias, como com IMAP e PREAUTH. **Recomendações** Para versões anteriores à 6.4.22, atualize para a versão 6.4.22 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.2 Versões do iPadOS anteriores à 15.2 **Descrição** Existia uma falha no S/MIME no tratamento de e-mails criptografados, permitindo que um invasor pudesse recuperar o conteúdo em texto simples de um e-mail criptografado por S/MIME. Essa falha foi corrigida com a exclusão do carregamento automático de algumas partes MIME. **Recomendações** Para versões do iOS anteriores à 15.2, atualize para o iOS 15.2 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 15.2, atualize para o iPadOS 15.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Exim até a 4.94.2 **Descrição** A vulnerabilidade está relacionada ao recurso STARTTLS do Exim, que permite a injeção de respostas durante o envio SMTP pelo MTA. Isso se deve à neutralização insuficiente de elementos especiais na solicitação. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados. **Recomendações** Para as versões do Exim até a 4.94.2, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a injeção de respostas durante o envio SMTP do MTA. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Thunderbird anteriores à 78.12 **Descrição** O problema está relacionado à validação insuficiente de entradas no cliente de e-mail Mozilla Thunderbird. Ele pode ser explorado por um invasor remoto em um cenário de “man-in-the-middle” (MITM), permitindo a execução de código arbitrário. Especificamente, se o Thunderbird estiver configurado para usar STARTTLS em uma conexão IMAP e um invasor injetar respostas do servidor IMAP antes que o handshake STARTTLS seja concluído, o Thunderbird poderá exibir informações incorretas, como pastas inexistentes no servidor IMAP. **Recomendações** Para versões anteriores à 78.12, atualize para a versão 78.12 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso de STARTTLS para conexões IMAP até que um patch seja aplicado. Restrinja o acesso a servidores IMAP para minimizar o risco de exploração. Evite usar conexões IMAP que não concluam o handshake STARTTLS.

**Nome do software vulnerável e versões afetadas** Versões do Dovecot anteriores à 2.3.15 **Descrição** O problema está relacionado ao serviço de envio do Dovecot, que permite a injeção de comandos STARTTLS na lib-smtp. Isso pode levar ao redirecionamento de informações confidenciais para um endereço controlado pelo invasor. A vulnerabilidade também está associada à neutralização incorreta de elementos especiais na saída usada pelo componente de entrada, permitindo potencialmente que um invasor remoto divulgue as credenciais do usuário. **Recomendações** Para versões anteriores à 2.3.15, atualize para a versão 2.3.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço de envio até que um patch seja aplicado. Evite usar o comando STARTTLS no lib-smtp até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Big Sur 11.4 Versões da Atualização de Segurança anteriores à 2021-003 Catalina Versões da Atualização de Segurança anteriores à 2021-004 Mojave **Descrição** Um invasor em uma posição privilegiada na rede pode ser capaz de falsificar o estado do aplicativo devido a um problema de lógica. Esse problema foi resolvido com o aprimoramento do gerenciamento de estado. **Recomendações** Para versões do macOS anteriores ao Big Sur 11.4, atualize para o macOS Big Sur 11.4 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-003 Catalina, aplique a Atualização de Segurança 2021-003 Catalina ou posterior. Para versões da Atualização de Segurança anteriores à 2021-004 Mojave, aplique a Atualização de Segurança 2021-004 Mojave ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS Catalina anteriores à 10.15.7 Atualização de Segurança 2020-005: versões do High Sierra anteriores à atualização Atualização de Segurança 2020-005: versões do Mojave anteriores à atualização **Descrição** Este problema foi resolvido com verificações aprimoradas. Um invasor remoto pode ser capaz de alterar inesperadamente o estado de um aplicativo. **Recomendações** Para versões do macOS Catalina anteriores à 10.15.7, atualize para a versão 10.15.7 para resolver o problema. Para a Atualização de Segurança 2020-005 do High Sierra, aplique a Atualização de Segurança 2020-005 para resolver o problema. Para a Atualização de Segurança 2020-005 do Mojave, aplique a Atualização de Segurança 2020-005 para resolver o problema.

**Nome do software vulnerável e versões afetadas: evolution-data-server até a versão 3.36.3 Descrição: O problema está relacionado a uma falha de buffer no STARTTLS que afeta os protocolos SMTP e POP3. Quando um servidor envia uma resposta “begin TLS”, o software lê dados adicionais e os avalia no contexto do TLS, o que pode levar à “injeção de resposta”. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados. Recomendações: Para as versões do evolution-data-server até a 3.36.3, atualize para uma versão que corrija o problema de buffer do STARTTLS para evitar possíveis ataques de injeção de resposta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Mutt anteriores à 1.14.4 Versões do NeoMutt anteriores a 19/06/2020 Descrição: O problema está relacionado a uma falha de buffer no STARTTLS que afeta os protocolos IMAP, SMTP e POP3. Quando um servidor envia uma resposta “begin TLS”, o cliente lê dados adicionais e os avalia em um contexto TLS, o que pode levar à “injeção de resposta”. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomendações: Para versões do Mutt anteriores à 1.14.4, atualize para a versão 1.14.4 ou posterior. Para versões do NeoMutt anteriores a 19/06/2020, atualize para uma versão lançada após 19/06/2020. Como solução temporária, considere restringir o uso de STARTTLS para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Mutt anteriores à 1.14.3 Descrição: O problema está relacionado à proteção insuficiente de dados no cliente de e-mail Mutt, permitindo que um invasor remoto execute um ataque man-in-the-middle. Especificamente, o Mutt anterior à versão 1.14.3 está vulnerável a um ataque man-in-the-middle IMAP fcc/postpone por meio de uma resposta PREAUTH. Recomendações: Para versões anteriores à 1.14.3, atualize para a versão 1.14.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso IMAP fcc/postpone até que um patch esteja disponível. Restrinja o acesso a contas de e-mail confidenciais para minimizar o risco de exploração. Evite usar a resposta PREAUTH em conexões IMAP até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.15 **Description** An issue existed in the handling of links in encrypted PDFs, which could allow an attacker to exfiltrate the contents of an encrypted PDF. This issue was addressed by adding a confirmation prompt. **Recommendations** For versions prior to 10.15, update to macOS Catalina 10.15 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Thunderbird versions prior to 52.9 **Description** The issue is related to the Secure/Multipurpose Internet Mail Extensions (S/MIME) function in the Thunderbird email client, which lacks protection for certain data. This can allow a remote attacker to gain unauthorized access to protected information when an email is forwarded or replied to. Specifically, decrypted S/MIME parts that are hidden using CSS or the plaintext HTML tag can leak plaintext when included in an HTML reply or forward. **Recommendations** For versions prior to 52.9, update to version 52.9 or later to resolve the issue. As a temporary workaround, consider avoiding the use of HTML replies or forwards for emails containing sensitive S/MIME-protected information until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Thunderbird versions prior to 52.9 **Description** The issue is related to the decryption of S/MIME parts in HTML messages, which can lead to plaintext leakage when included in a reply or forward. This is due to a lack of protection for certain data in the S/MIME and PGP functions of the Thunderbird email client. An attacker can exploit this issue by manipulating HTML messages to gain unauthorized access to protected information. **Recommendations** For versions prior to 52.9, update to version 52.9 or later to resolve the issue. As a temporary workaround, consider avoiding the use of HTML replies or forwards for sensitive messages until the update is applied. Restrict access to sensitive information when using the affected Thunderbird versions to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 11.4 macOS versions prior to 10.13.5 **Description** The issue involves the Security component and allows websites to track users by leveraging the transmission of S/MIME client certificates. **Recommendations** For iOS versions prior to 11.4, update to version 11.4 or later. For macOS versions prior to 10.13.5, update to version 10.13.5 or later.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 11.4 macOS versions prior to 10.13.5 **Description** The issue involves the Mail component and allows remote attackers to read the cleartext content of S/MIME encrypted messages via direct exfiltration. **Recommendations** For iOS versions prior to 11.4, update to version 11.4 or later. For macOS versions prior to 10.13.5, update to version 10.13.5 or later.

**Name of the Vulnerable Software and Affected Versions** Thunderbird versions prior to 52.8 Thunderbird ESR versions prior to 52.8 **Description** The issue is related to information disclosure. It allows a remote attacker to gain unauthorized access to protected information through the `src` attribute of remote images or links. This could lead to the leakage of plaintext from decrypted emails. **Recommendations** For Thunderbird versions prior to 52.8, update to version 52.8 or later. For Thunderbird ESR versions prior to 52.8, update to version 52.8 or later. As a temporary workaround, consider restricting access to remote images or links in emails until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Thunderbird ESR versions prior to 52.8 Thunderbird versions prior to 52.8 **Description** The issue is related to the handling of encrypted emails in Thunderbird, where plaintext of decrypted emails can leak when a user submits an embedded form. This is due to a lack of encryption measures for protected data. Exploitation of this issue may allow a remote attacker to gain unauthorized access to protected information. **Recommendations** For Thunderbird ESR versions prior to 52.8, update to version 52.8 or later to resolve the issue. For Thunderbird versions prior to 52.8, update to version 52.8 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Thunderbird ESR versions prior to 52.8 Thunderbird versions prior to 52.8 **Description** The issue is related to the implementation of the S/MIME protocol in the Thunderbird email client, which is associated with insufficiently robust data encryption. This can lead to the disclosure of plaintext when using remote content in encrypted messages. Exploitation of the issue may allow a remote attacker to gain unauthorized access to protected information. **Recommendations** For Thunderbird ESR versions prior to 52.8, update to version 52.8 or later. For Thunderbird versions prior to 52.8, update to version 52.8 or later.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.13.4 **Description** The issue involves the `Mail` component and allows man-in-the-middle attackers to read S/MIME encrypted message content. This is achieved by sending HTML e-mail that references remote resources but lacks a valid S/MIME signature. **Recommendations** For macOS versions prior to 10.13.4, update to version 10.13.4 or later to resolve the issue.