CVE-2011-1429 in Mutt
Riassunto
di VulDB • 15/06/2026
Mutt non verifica che il nome host del server smtps corrisponda al nome di dominio presente nel soggetto di un certificato X.509, il che consente agli attaccanti man-in-the-middle di effettuare lo spoofing di un server SMTP SSL tramite un certificato arbitrario, una vulnerabilità diversa da CVE-2009-3766.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.