PT-2024-4066 · Mime4J+1 · Mime4J+1

Benoit Tellier · Publicado 2024-02-27 · Atualizado 2025-05-06 · CVE-2024-21742

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do software vulnerável e versões afetadas:

Biblioteca MIME4J (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação inadequada de entradas na biblioteca MIME4J, o que pode ser explorado por um invasor para adicionar cabeçalhos indesejados a mensagens MIME. Isso pode ocorrer ao usar o DOM do MIME4J para compor mensagens. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

RCE

Enumeração de Fraquezas

CWE-74

CWE-20

Identificadores relacionados

BDU:2024-04513

CVE-2024-21742

GHSA-JW7R-RXFF-GV24

OESA-2024-1333

OESA-2024-1475

OESA-2024-1476

OESA-2024-1477

OESA-2024-1478

OESA-2024-1479

Produtos afetados

Debian

Mime4J

Referências · 35

• https://github.com/apache/james-mime4j/pull/91 · Nota
• https://github.com/apache/james-mime4j/commit/d25fb3fd35db42b060789a20634fbe3cb84aba17 · Nota
• https://github.com/apache/james-mime4j/commit/9dec5df2a588fed8027839815daefa79ee66efd1 · Nota
• https://github.com/apache/james-mime4j · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1479 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-21742 · Aviso do Fabricante
• https://t.me/cvenotify/120971 · Publicação no Telegram
• https://openwall.com/lists/oss-security/2024/02/27/5%D0%BC · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-21742 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21742 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-21742 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-21742 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2024-1476 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-1475 · Aviso do Fabricante
• https://t.me/cvenotify/116123 · Publicação no Telegram