p PatchFirst

CVE-2024-49394

CVE-2024-49394 · Mutt: neomutt: in-reply-to email header field it not protected by cryptograpic signing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In mutt and neomutt the In-Reply-To email header field is not protected by cryptographic signing which allows an attacker to reuse an unencrypted but signed email message to impersonate the original sender.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • mutt Debian:12

    Versiones
    • 2.2.12-0.1
    • 2.2.12-0.1~deb12u1
    • 2.2.13-1
    • 2.2.9-1
    • 2.2.9-1+deb12u1
    • 2.3.2-1
    • 2.4.0-1
    • 2.4.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mutt Debian:13

    Versiones
    • 2.2.13-1
    • 2.2.13-1+deb13u1
    • 2.3.2-1
    • 2.4.0-1
    • 2.4.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mutt Debian:14

    Versiones
    • 2.2.13-1
    • 2.3.2-1
    • 2.4.0-1
    • 2.4.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neomutt Debian:12

    Versiones
    • 20220429+dfsg1-4.1
    • 20231103+dfsg1-1
    • 20240425+dfsg-1
    • 20240425+dfsg-2
    • 20241002+dfsg-1
    • 20241002+dfsg-1~bpo12+1
    • 20241114+dfsg-1
    • 20241114+dfsg1-1
    • 20241212+dfsg-1
    • 20241212+dfsg-2
    • 20250109+dfsg-1
    • 20250113+dfsg-1
    • 20250113+dfsg-1~bpo12+1
    • 20250404+dfsg-1
    • 20250404+dfsg-1~bpo12+1
    • 20250404+dfsg-2
    • 20250404+dfsg-2~bpo12+1
    • 20250404+dfsg-2~bpo12+2
    • 20250510+dfsg-1
    • 20250510+dfsg-2
    • 20250510+dfsg-2~bpo12+1
    • 20250905+dfsg-1
    • 20251211+dfsg-1
    • 20260105+dfsg-1
    • 20260105+dfsg-1~bpo13+1
    • 20260406+dfsg-1
    • 20260504+dfsg-1
    • 20260616+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neomutt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20241002+dfsg-1

    Actualiza a 20241002+dfsg-1

  • neomutt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20241002+dfsg-1

    Actualiza a 20241002+dfsg-1

  • mutt Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.5.23-3.1ubuntu1
    • 1.5.23-3.1ubuntu2
    • 1.5.24-1
    • 1.5.24-1build1
    • 1.5.24-1ubuntu0.1
    • 1.5.24-1ubuntu0.2
    • 1.5.24-1ubuntu0.3
    • 1.5.24-1ubuntu0.4
    • 1.5.24-1ubuntu0.5
    • 1.5.24-1ubuntu0.6
    • 1.5.24-1ubuntu0.6+esm2
    • 1.5.24-1ubuntu0.6+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mutt Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.8.3+neomutt20170609-2build1
    • 1.9.1-2
    • 1.9.1-3
    • 1.9.1-4
    • 1.9.1-5
    • 1.9.2-1
    • 1.9.3-1
    • 1.9.4-2
    • 1.9.4-3
    • 1.9.4-3ubuntu0.1
    • 1.9.4-3ubuntu0.2
    • 1.9.4-3ubuntu0.3
    • 1.9.4-3ubuntu0.4
    • 1.9.4-3ubuntu0.5
    • 1.9.4-3ubuntu0.6
    • 1.9.4-3ubuntu0.6+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neomutt Ubuntu:Pro:18.04:LTS

    Versiones
    • 20171027-1
    • 20171027-2
    • 20171027+dfsg.1-1
    • 20171027+dfsg.1-2
    • 20171027+dfsg.1-4
    • 20171208+dfsg.1-1
    • 20171208+dfsg.1-2
    • 20171215+dfsg.1-1
    • 20171215+dfsg.1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mutt Ubuntu:20.04:LTS

    Versiones
    • 1.10.1-2.1
    • 1.12.2-1
    • 1.12.2-2
    • 1.13.0-1
    • 1.13.2-1
    • 1.13.2-1ubuntu0.1
    • 1.13.2-1ubuntu0.2
    • 1.13.2-1ubuntu0.3
    • 1.13.2-1ubuntu0.4
    • 1.13.2-1ubuntu0.5
    • 1.13.2-1ubuntu0.6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neomutt Ubuntu:Pro:20.04:LTS

    Versiones
    • 20180716+dfsg.1-1.2
    • 20191111+dfsg.1-1
    • 20191207+dfsg.1-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20191207+dfsg.1-1.1ubuntu0.1~esm1

    Actualiza a 20191207+dfsg.1-1.1ubuntu0.1~esm1

  • mutt Ubuntu:22.04:LTS

    Versiones
    • 2.0.5-4.1build1
    • 2.1.3-1
    • 2.1.4-1
    • 2.1.4-1build1
    • 2.1.4-1ubuntu1.1
    • 2.1.4-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neomutt Ubuntu:Pro:22.04:LTS

    Versiones
    • 20201127+dfsg.1-1.2
    • 20211029+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20211029+dfsg1-1ubuntu0.1~esm1

    Actualiza a 20211029+dfsg1-1ubuntu0.1~esm1

  • mutt Ubuntu:24.04:LTS

    Versiones
    • 2.2.9-1
    • 2.2.9-1ubuntu0.23.10.1
    • 2.2.12-0.1
    • 2.2.12-0.1build2
    • 2.2.12-0.1build3
    • 2.2.12-0.1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neomutt Ubuntu:Pro:24.04:LTS

    Versiones
    • 20220429+dfsg1-4.1
    • 20231103+dfsg1-1
    • 20231103+dfsg1-1build2
    • 20231103+dfsg1-1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20231103+dfsg1-1ubuntu0.1~esm1

    Actualiza a 20231103+dfsg1-1ubuntu0.1~esm1

  • mutt Ubuntu:25.10

    Versiones
    • 2.2.13-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mutt Ubuntu:26.10

    Versiones
    • 2.2.13-1build2
    • 2.3.2-1
    • 2.4.0-1
    • 2.4.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mutt Ubuntu:26.04:LTS

    Versiones
    • 2.2.13-1
    • 2.2.13-1build1
    • 2.2.13-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →