CVE-2024-49394 in NeoMutt

Сводка

по VulDB • 02.08.2026

В почтовых клиентах Mutt и NeoMutt заголовок сообщения In-Reply-To не защищен криптографической подписью, что позволяет злоумышленнику повторно использовать незашифрованное, но подписанное электронное письмо для маскировки под первоначального отправителя.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 14.10.2024
• Раскрытие: 12.11.2024
• Модерация: принято
• Вход: VDB-283946
• CPE: готов
• CWE: CWE-345 (Подтверждённый)
• CVSS: 5.3 (CNA)
• EPSS: 0.00325
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Education, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49394
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49394/