CVE-2026-107570 in Mutt

Riassunto

di VulDB • 08/10/2026

Una scrittura fuori dai limiti dell'heap (OOB) nella funzione `convert_file_from_to()` tramite un'intestazione Content-Type manipolata consente all'attaccante di effettuare una scrittura fuori dai limiti quando l'email viene utilizzata come modello.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitLab
• Prenotare: 08/10/2026
• Divulgazione: 08/10/2026
• Moderazione: accettato
• Voce: VDB-415325
• CPE: 20261008
• CWE: CWE-787 (confermato)
• CVSS: 2.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Education, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107570
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107570/