CVE-2024-49395mediumCWE-1230

CVE-2024-49395: fallo de gravedad media en mutt

Mutt: neomutt: bcc email header field is indirectly leaked by cryptographic info block

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Red Hat Enterprise Linux+ Monitorear mutt

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.3%
En resumen

Al usar cifrado PGP en Mutt o Neomutt, los destinatarios en copia oculta (Bcc) pueden ser descubiertos indirectamente analizando la información criptográfica adjunta al mensaje, comprometiendo la privacidad prevista.

Detalle técnico

Mutt y Neomutt no utilizan el modo --hidden-recipient de PGP durante el cifrado, permitiendo que la información de destinatarios Bcc se infiera del bloque de información de destinatarios en el mensaje cifrado. La explotación requiere interceptación del mensaje.

Resumen generado y traducido por IA a partir de la descripción oficial.
In mutt and neomutt, PGP encryption does not use the --hidden-recipient mode which may leak the Bcc email header field by inferring from the recipients info.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
muttRed Hat · Red Hat Enterprise Linux 10Red Hat · Red Hat Enterprise Linux 7Red Hat · Red Hat Enterprise Linux 8Red Hat · Red Hat Enterprise Linux 9
CVEs relacionadas — mutt

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4911HIGHGlibc: buffer overflow in ld.so leading to privilege escalationEPSS 63.8%KEVCVE-2024-6387HIGHOpenssh: regresshion - race condition in ssh allows rce/dosEPSS 99.5%CVE-2024-3094CRITICALXz: malicious code in distributed sourceEPSS 90.9%CVE-2023-46847HIGHSquid: denial of service in http digest authenticationEPSS 78.5%CVE-2024-12084CRITICALRsync: heap buffer overflow in rsync due to improper checksum length handlingEPSS 72.5%CVE-2023-1183MEDIUMArbitrary file writeEPSS 64.9%