mutt: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 4.3
  CVE-2023-4874

  Undefined Behavior for Input to API in Mutt

  Null pointer dereference when viewing a specially crafted email in Mutt >1.5.2 <2.2.12

  mutt mutt mutt mutt Debian Ubuntu Azure Linux
  Sep 9, 2023
• Low 2.2
  CVE-2023-4875

  Undefined Behavior for Input to API in Mutt

  Null pointer dereference when composing from a specially crafted draft message in Mutt >1.5.2 <2.2.12

  mutt mutt mutt mutt Debian Ubuntu Azure Linux
  Sep 9, 2023

Revision history

1. 2024-05-21 #10

   Neue Updates von Red Hat aufgenommen

2. 2024-04-29 #9

   Neue Updates von Red Hat aufgenommen

3. 2024-03-03 #8

   Neue Updates von XEROX aufgenommen

4. 2023-10-19 #7

   Neue Updates von Ubuntu aufgenommen

5. 2023-10-08 #6

   Neue Updates von Amazon aufgenommen

6. 2023-10-05 #5

   Neue Updates von Amazon aufgenommen

7. 2023-09-27 #4

   Neue Updates von SUSE aufgenommen

8. 2023-09-20 #3

   Neue Updates von Debian und SUSE aufgenommen

9. 2023-09-14 #2

   Neue Updates von Ubuntu aufgenommen

10. 2023-09-10 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-q9v3-53xg-6f9p vom 2023-09-10
  https://github.com/advisories/GHSA-q9v3-53xg-6f9p
• GitHub Security Advisory GHSA-fwwc-f8hw-qfwf vom 2023-09-10
  https://github.com/advisories/GHSA-fwwc-f8hw-qfwf
• Debian Security Advisory DSA-5494 vom 2023-09-10
  https://lists.debian.org/debian-security-announce/2023/msg00186.html
• Ubuntu Security Notice USN-6374-1 vom 2023-09-15
  https://ubuntu.com/security/notices/USN-6374-1
• Debian Security Advisory DLA-3574 vom 2023-09-20
  https://lists.debian.org/debian-lts-announce/2023/09/msg00021.html
• SUSE Security Update SUSE-SU-2023:3702-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016235.html
• SUSE Security Update SUSE-SU-2023:3826-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016366.html
• Amazon Linux Security Advisory ALAS2-2023-2265 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-2265.html
• Amazon Linux Security Advisory ALAS-2023-1836 vom 2023-10-06
  https://alas.aws.amazon.com/ALAS-2023-1836.html
• XEROX Security Advisory XRX24-005 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
• XEROX Security Advisory XRX24-004 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
• Ubuntu Security Notice USN-6374-2 vom 2023-10-19
  https://ubuntu.com/security/notices/USN-6374-2
• Red Hat Security Advisory RHSA-2024:2290 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2290
• Red Hat Security Advisory RHSA-2024:3058 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3058