PT-2024-33505 · Neomutt+5 · Neomutt+5
Publicado
2024-11-12
·
Atualizado
2025-02-24
·
CVE-2024-49394
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
mutt e neomutt (versões afetadas não especificadas)
Descrição
O problema diz respeito ao campo de cabeçalho de e-mail “In-Reply-To” no mutt e no neomutt, que não está protegido por assinatura criptográfica. Isso permite que um invasor reutilize uma mensagem de e-mail não criptografada, mas assinada, para se passar pelo remetente original.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Ubuntu
Mutt
Neomutt