Low WID-SEC-2026-1343 6 CVEs

mutt: Mehrere Schwachstellen

Published May 3, 2026 · Updated Nov 12, 2026 · Revision 5 · de

Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in mutt ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand herbeizuführen.

Product

Mutt ist ein textbasiertes E-Mail-Programm für Unix und andere Unix-artige Betriebssysteme.

Vulnerabilities 6

Low 3.7

CVE-2026-43859

mutt before 2.3.2 sometimes uses strfcpy instead of memcpy for the IMAP auth_cram MD5 digest.

mutt mutt mutt mutt Debian Ubuntu Azure Linux

May 4, 2026
Low 3.7

CVE-2026-43860

mutt before 2.3.2 sometimes truncates the hash_passwd by one byte for IMAP auth_cram MD5 digest.

mutt mutt mutt mutt Debian Ubuntu Azure Linux

May 4, 2026
Low 3.7

CVE-2026-43861

mutt before 2.3.2 does not check for '\0' in url_pct_decode.

mutt mutt mutt mutt Debian Ubuntu Azure Linux

May 4, 2026
Low 3.7

CVE-2026-43862

In mutt before 2.3.2, the imap_auth_gss security level is mishandled.

mutt mutt mutt mutt Debian Ubuntu Azure Linux

May 4, 2026
Low 3.7

CVE-2026-43863

mutt before 2.3.2 has an infinite loop in data_object_to_stream in crypt-gpgme.c.

mutt mutt mutt mutt Debian Ubuntu Azure Linux

May 4, 2026
Low 2.5

CVE-2026-43864

mutt before 2.3.2 has a show_sig_summary NULL pointer dereference.

mutt mutt mutt mutt Debian Ubuntu Azure Linux

May 4, 2026

Revision history

2026-11-12 #5
Neue Updates von Debian aufgenommen
2026-07-01 #4
Neue Updates von SUSE aufgenommen
2026-06-08 #3
Neue Updates von SUSE aufgenommen
2026-05-07 #2
Neue Updates von openSUSE aufgenommen
2026-05-03 #1
Initiale Fassung

References

CVERecord vom 2026-05-03
https://www.cve.org/CVERecord?id=CVE-2026-43859
CVERecord vom 2026-05-03
https://www.cve.org/CVERecord?id=CVE-2026-43860
CVERecord vom 2026-05-03
https://www.cve.org/CVERecord?id=CVE-2026-43861
CVERecord vom 2026-05-03
https://www.cve.org/CVERecord?id=CVE-2026-43862
CVERecord vom 2026-05-03
https://www.cve.org/CVERecord?id=CVE-2026-43863
CVERecord vom 2026-05-03
https://www.cve.org/CVERecord?id=CVE-2026-43864
openSUSE Security Update OPENSUSE-SU-2026:10695-1 vom 2026-05-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HVFQEN7ZO5QQZFX2HMMFU4C3RXGE44N4/
SUSE Security Update SUSE-SU-2026:2301-1 vom 2026-06-08
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026647.html
SUSE Security Update SUSE-SU-2026:2300-1 vom 2026-06-08
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026648.html
SUSE Security Update SUSE-SU-2026:22340-1 vom 2026-07-01
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027135.html
Debian Security Advisory DLA-4897 vom 2026-11-12
https://lists.debian.org/debian-lts-announce/2026/11/msg00022.html