INFSA-2024:2290: Устранение уязвимостей почтового клиента Mutt

Информация о бюллетене

Идентификатор: INFSA-2024:2290

Тип: устранение уязвимостей

Дата публикации: 2024-12-27 09:32:38 UTC

Информация о пакете

Mutt — это низкоресурсный, легко настраиваемый, текстовый MIME-клиент электронной почты. Mutt поддерживает большинство форматов хранения электронной почты, таких как mbox и Maildir, а также большинство протоколов, включая POP3 и IMAP.

Описание уязвимостей

  • CVE-2023-4874

    Уязвимость почтового клиента Mutt связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

  • CVE-2023-4875

    Уязвимость почтового клиента Mutt связана с ошибками разыменования указателей при обработке заголовков сообщений. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2023-4874
БДУ — BDU:2023-05784
нет информации 5,7 нет информации
NIST — CVE-2023-4875
БДУ — BDU:2023-05450
нет информации 5,7 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты