BDU:2019-01626

Опубликовано: 07 июл. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость в файле imap/message.c почтовых клиентов Mutt и NeoMutt связана с выходом операции за границы буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Michael Elkins

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

Mutt

NeoMutt

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

до 1.10.1 (Mutt)

до 2018-07-16 (NeoMutt)

8 (Debian GNU/Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Для mutt:

Обновление программного обеспечения до 1.10.1-2 или более поздней версии

Для neomutt:

Обновление программного обеспечения до 20180716+dfsg.1-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета mutt) до 1.7.2-1+deb9u1 или более поздней версии и (пакета neomutt) до 20180716+dfsg.1-1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета mutt) до 1.5.23-3+deb8u1 или более поздней версии и (пакета mutt-patched) до 1.5.23-3+deb8u1 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет mutt до 1.7.2-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14350
CVE

EPSS

Процентиль: 88%

0.04192

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2018-14350

CVSS3: 9.8

ubuntu

больше 7 лет назад

An issue was discovered in Mutt before 1.10.1 and NeoMutt before 2018-07-16. imap/message.c has a stack-based buffer overflow for a FETCH response with a long INTERNALDATE field.

CVE-2018-14350

CVSS3: 6.3

redhat

больше 7 лет назад

An issue was discovered in Mutt before 1.10.1 and NeoMutt before 2018-07-16. imap/message.c has a stack-based buffer overflow for a FETCH response with a long INTERNALDATE field.

CVE-2018-14350

CVSS3: 9.8

nvd

больше 7 лет назад

An issue was discovered in Mutt before 1.10.1 and NeoMutt before 2018-07-16. imap/message.c has a stack-based buffer overflow for a FETCH response with a long INTERNALDATE field.

CVE-2018-14350

CVSS3: 9.8

debian

больше 7 лет назад

An issue was discovered in Mutt before 1.10.1 and NeoMutt before 2018- ...

GHSA-7w2q-7h6m-p79f

CVSS3: 9.8

github

больше 3 лет назад

An issue was discovered in Mutt before 1.10.1 and NeoMutt before 2018-07-16. imap/message.c has a stack-based buffer overflow for a FETCH response with a long INTERNALDATE field.

EPSS

Процентиль: 88%

0.04192

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2