mutt: Schwachstelle ermöglicht Manipulation von Daten

Summary

Product

Vulnerabilities 1

• Low 2.5
  CVE-2026-107570

  Use of Out-of-range Pointer Offset in mutt

  heap OOB write in convert_file_from_to() via a crafted Content-Type header allows attacker to OOB write when email is used as a template.

  mutt mutt mutt mutt Debian Ubuntu Azure Linux Alpine
  Oct 8, 2026

Revision history

1. 2026-11-12 #7

   Neue Updates von Debian aufgenommen

2. 2026-10-22 #6

   Neue Updates von SUSE und openSUSE aufgenommen

3. 2026-10-21 #5

   Neue Updates von SUSE aufgenommen

4. 2026-10-20 #4

   Neue Updates von SUSE aufgenommen

5. 2026-10-18 #3

   Neue Updates von openSUSE aufgenommen

6. 2026-10-15 #2

   Neue Updates von Debian aufgenommen

7. 2026-10-11 #1

   Initiale Fassung

References

• OSS Security Mailing List vom 2026-10-11
  https://seclists.org/oss-sec/2026/q4/123
• GitHub Advisory Database vom 2026-10-11
  https://github.com/advisories/GHSA-3756-2MXQ-33PR
• Debian Security Advisory DSA-6563 vom 2026-10-16
  https://security-tracker.debian.org/tracker/DSA-6563-1
• SUSE Security Update SUSE-SU-2026:4685-1 vom 2026-10-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029874.html
• openSUSE Security Update OPENSUSE-SU-2026:22099-1 vom 2026-10-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/KSP37TJGZP56XP3ESUI6GZRB4WY5VREM/
• SUSE Security Update SUSE-SU-2026:24242-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029924.html
• SUSE Security Update SUSE-SU-2026:4818-1 vom 2026-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030000.html
• SUSE Security Update SUSE-SU-2026:4857-1 vom 2026-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030023.html
• openSUSE Security Update OPENSUSE-SU-2026:12094-1 vom 2026-10-22
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MESC55TZTAFTVFLQTEWSYSNEBJ3LUNQP/
• Debian Security Advisory DLA-4897 vom 2026-11-12
  https://lists.debian.org/debian-lts-announce/2026/11/msg00022.html