p PatchFirst

SUSE-SU-2026:22340-1

SUSE-SU-2026:22340-1 · Security update for mutt

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for mutt fixes the following issues - CVE-2026-43859: `strfcpy` used instead of `memcpy` for the IMAP `auth_cram` MD5 digest (bsc#1263897). - CVE-2026-43860: truncation of `hash_passwd` by one byte for IMAP `auth_cram` MD5 digest (bsc#1263896). - CVE-2026-43861: missing check for `\0` in `url_pct_decode` (bsc#1263895). - CVE-2026-43862: mishandling of the `imap_auth_gss` security level (bsc#1263894). - CVE-2026-43863: infinite loop in `data_object_to_stream` in `crypt-gpgme.c` (bsc#1263893). - CVE-2026-43864: NULL pointer dereference in function `show_sig_summary` (bsc#1263892).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • mutt SUSE:Linux Enterprise Server 16.0

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.16-160000.2.1

    Обновитесь до 2.2.16-160000.2.1

  • mutt SUSE:Linux Enterprise Server for SAP applications 16.0

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.16-160000.2.1

    Обновитесь до 2.2.16-160000.2.1

Первоисточники

Проверьте свой сервер →