Package mutt updated to version 2.1.1.0.3.g6c0f75cca-alt1 for branch sisyphus in task 280824.

Published: 2021-05-04

BDU:2021-04606

Уязвимость компонента imap/util.c почтовых клиентов Mutt и NeoMutt, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Severity: CRITICAL (9.1) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

References:

CVE-2021-32055

Published: 2021-05-05
Modified: 2024-11-21

CVE-2021-32055

Mutt 1.11.0 through 2.0.x before 2.0.7 (and NeoMutt 2019-10-25 through 2021-05-04) has a $imap_qresync issue in which imap/util.c has an out-of-bounds read in situations where an IMAP sequence set ends with a comma. NOTE: the $imap_qresync setting for QRESYNC is not enabled by default.

Severity: CRITICAL (9.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

References:

Version: 2.1.0

Package mutt update in sisyphus on 2021-07-26

ALT-PU-2021-2337-1

Closed vulnerabilities

BDU:2021-04606

CVE-2021-32055