p PatchFirst

CVE-2007-1268

CVE-2007-1268

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mutt 1.5.13 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Mutt from visually distinguishing between signed and unsigned portions of OpenPGP messages with multiple components, which allows remote attackers to forge the contents of a message without detection.

EPSS 2,8%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • mutt Debian:12

    Версии
    • 2.2.12-0.1
    • 2.2.12-0.1~deb12u1
    • 2.2.13-1
    • 2.2.9-1
    • 2.2.9-1+deb12u1
    • 2.3.2-1
    • 2.4.0-1
    • 2.4.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mutt Debian:13

    Версии
    • 2.2.13-1
    • 2.2.13-1+deb13u1
    • 2.2.13-1+deb13u2
    • 2.3.2-1
    • 2.4.0-1
    • 2.4.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mutt Debian:14

    Версии
    • 2.2.13-1
    • 2.3.2-1
    • 2.4.0-1
    • 2.4.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →