PT-2024-40304 · Unknown+1 · System.Security.Cryptography.Pkcs+1

Publicado 2024-07-11 · Atualizado 2024-07-11

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do MimeKit de 3.0.0 a 4.7.0

Descrição

O problema é uma vulnerabilidade de negação de serviço. Ela afeta o tratamento de mensagens S/MIME e a importação de certificados X.509.

Recomendações

Para as versões 3.0.0 a 4.7.0 do MimeKit, atualize o System.Security.Cryptography.Pkcs para a versão 8.0.1 para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

GHSA-GMC6-FWG3-75M5

Produtos afetados

Mimekit

System.Security.Cryptography.Pkcs

Referências · 6

• https://github.com/jstedfast/MimeKit · Nota
• https://github.com/jstedfast/MimeKit/security/advisories/GHSA-gmc6-fwg3-75m5 · Nota
• https://github.com/jstedfast/MimeKit/commit/aef4eda75525848b992ce5e1f9b87399000fffb6 · Nota
• https://github.com/dotnet/announcements/issues/312 · Nota
• https://github.com/advisories/GHSA-447r-wph3-92pm · Nota
• https://osv.dev/vulnerability/GHSA-gmc6-fwg3-75m5 · Aviso do Fabricante