Описание
Уязвимость файла nntp.c почтового клиента NeoMutt связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Michael Elkins
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
NeoMutt
Версия ПО
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
до 2018-07-16 (NeoMutt)
8 (Debian GNU/Linux)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Для neomutt:
Обновление программного обеспечения до 20180716+dfsg.1-1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета mutt) до 1.7.2-1+deb9u1 или более поздней версии и (пакета neomutt) до 20180716+dfsg.1-1 или более поздней версии
Для Astra Linux:
Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 78%
0.0115
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 7 лет назад
An issue was discovered in NeoMutt before 2018-07-16. nntp.c proceeds even if memory allocation fails for messages data.
CVSS3: 9.8
nvd
больше 7 лет назад
An issue was discovered in NeoMutt before 2018-07-16. nntp.c proceeds even if memory allocation fails for messages data.
CVSS3: 9.8
debian
больше 7 лет назад
An issue was discovered in NeoMutt before 2018-07-16. nntp.c proceeds ...
CVSS3: 9.8
github
больше 3 лет назад
An issue was discovered in NeoMutt before 2018-07-16. nntp.c proceeds even if memory allocation fails for messages data.
EPSS
Процентиль: 78%
0.0115
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2