PT-2026-36777 · Mutt · Mutt

Evilrabbit · Publicado 2026-05-04 · Atualizado 2026-05-09 · CVE-2026-43864

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.5

Baixa

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas mutt versões anteriores a 2.3.2

Descrição Existe uma desreferência de ponteiro NULL na função show sig summary. Uma desreferência de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um local de memória usando um ponteiro que é nulo, geralmente levando ao travamento do programa.

Recomendações Atualize para a versão 2.3.2 ou posterior. Como medida paliativa temporária, considere desativar a função show sig summary até que a atualização seja aplicada.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-43864

OESA-2026-2200

Produtos afetados

Mutt

Referências · 15

• https://github.com/muttmua/mutt/commit/ebfa2969042d89303d15334193fcc32866c8a8df · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43862 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-43863 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2200 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43864 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43864 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-43864 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-43859 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-43860 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-43861 · Nota de Segurança
• https://twitter.com/vuldb/status/2051394581279994169 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43864 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43864 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-43864 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2200 · Nota