Damian Poddebniak

O problema está relacionado a um estouro de buffer na memória, que pode ser explorado enviando-se vários literais em um único comando, permitindo potencialmente que um invasor remoto cause uma negação de serviço. Invasores autenticados podem causar alocação ilimitada de memória enviando muitos LITERALs em um único comando.

**Nome do software vulnerável e versões afetadas: Versões do SamsungCapture anteriores à 4.8.02 Descrição: O problema está relacionado a um gerenciamento inadequado de arquivos, o que permite o vazamento de informações confidenciais. Recomendações: Para versões anteriores à 4.8.02, atualize para a versão 4.8.02 ou posterior para resolver o problema.

O problema está relacionado à falha do Fetchmail em aplicar a criptografia de sessão STARTTLS em determinadas circunstâncias, como com IMAP e PREAUTH.

Existia uma falha no S/MIME no tratamento de e-mails criptografados, permitindo que um invasor pudesse recuperar o conteúdo em texto simples de um e-mail criptografado por S/MIME. Essa falha foi corrigida com a exclusão do carregamento automático de algumas partes MIME.

Intrusos do tipo “man-in-the-middle” podem criar novas pastas, pois respostas sem tag de um servidor IMAP são aceitas antes do STARTTLS.

A vulnerabilidade está relacionada ao recurso STARTTLS do Exim, que permite a injeção de respostas durante o envio SMTP pelo MTA. Isso se deve à neutralização insuficiente de elementos especiais na solicitação. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados.

O problema está relacionado à validação insuficiente de entradas no cliente de e-mail Mozilla Thunderbird. Ele pode ser explorado por um invasor remoto em um cenário de “man-in-the-middle” (MITM), permitindo a execução de código arbitrário. Especificamente, se o Thunderbird estiver configurado para usar STARTTLS em uma conexão IMAP e um invasor injetar respostas do servidor IMAP antes que o handshake STARTTLS seja concluído, o Thunderbird poderá exibir informações incorretas, como pastas inexistentes no servidor IMAP.

O problema está relacionado ao serviço de envio do Dovecot, que permite a injeção de comandos STARTTLS na lib-smtp. Isso pode levar ao redirecionamento de informações confidenciais para um endereço controlado pelo invasor. A vulnerabilidade também está associada à neutralização incorreta de elementos especiais na saída usada pelo componente de entrada, permitindo potencialmente que um invasor remoto divulgue as credenciais do usuário.

O problema está relacionado a erros no gerenciamento de privilégios dentro do componente Plataforma HTML do Windows do sistema operacional Windows. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.

Um invasor em uma posição privilegiada na rede pode ser capaz de falsificar o estado do aplicativo devido a um problema de lógica. Esse problema foi resolvido com o aprimoramento do gerenciamento de estado.

**Nome do software vulnerável e versões afetadas: Versões do Thunderbird anteriores à 78.7 Descrição: O problema está relacionado à validação insuficiente de entradas durante o estabelecimento da conexão STARTTLS, especificamente na fase de texto simples. Isso poderia permitir que comandos de protocolo fossem injetados e executados dentro da sessão criptografada, afetando potencialmente a confidencialidade e a integridade das informações protegidas. Recomendações: Para versões anteriores à 78.7, atualize para a versão 78.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da configuração da conexão STARTTLS até que um patch esteja disponível.

O problema está relacionado à proteção insuficiente dos dados de registro, o que poderia permitir que um invasor remoto acessasse dados confidenciais. Se a resposta inicial do servidor IMAP fosse inválida, a conexão não era encerrada corretamente e o código poderia continuar tentando autenticar. Isso poderia resultar na exposição das credenciais de autenticação em uma conexão não criptografada ou a um intermediário.

Este problema foi resolvido com verificações aprimoradas. Um invasor remoto pode ser capaz de alterar inesperadamente o estado de um aplicativo.

A opção SMTP STARTTLS não é respeitada no KDE KMail, o que faz com que as mensagens sejam enviadas em texto simples, a menos que a opção “O servidor exige autenticação” esteja marcada.

**Nome do software vulnerável e versões afetadas: evolution-data-server até a versão 3.36.3 Descrição: O problema está relacionado a uma falha de buffer no STARTTLS que afeta os protocolos SMTP e POP3. Quando um servidor envia uma resposta “begin TLS”, o software lê dados adicionais e os avalia no contexto do TLS, o que pode levar à “injeção de resposta”. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados. Recomendações: Para as versões do evolution-data-server até a 3.36.3, atualize para uma versão que corrija o problema de buffer do STARTTLS para evitar possíveis ataques de injeção de resposta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que invasores do tipo man-in-the-middle falsifiquem servidores SMTP, ignorando erros de verificação de certificado no componente MSA/SMTP.cpp.

**Nome do software vulnerável e versões afetadas: Versões do Mutt anteriores à 1.14.4 Versões do NeoMutt anteriores a 19/06/2020 Descrição: O problema está relacionado a uma falha de buffer no STARTTLS que afeta os protocolos IMAP, SMTP e POP3. Quando um servidor envia uma resposta “begin TLS”, o cliente lê dados adicionais e os avalia em um contexto TLS, o que pode levar à “injeção de resposta”. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomendações: Para versões do Mutt anteriores à 1.14.4, atualize para a versão 1.14.4 ou posterior. Para versões do NeoMutt anteriores a 19/06/2020, atualize para uma versão lançada após 19/06/2020. Como solução temporária, considere restringir o uso de STARTTLS para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Mutt anteriores à 1.14.3 Descrição: O problema está relacionado à proteção insuficiente de dados no cliente de e-mail Mutt, permitindo que um invasor remoto execute um ataque man-in-the-middle. Especificamente, o Mutt anterior à versão 1.14.3 está vulnerável a um ataque man-in-the-middle IMAP fcc/postpone por meio de uma resposta PREAUTH. Recomendações: Para versões anteriores à 1.14.3, atualize para a versão 1.14.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso IMAP fcc/postpone até que um patch esteja disponível. Restrinja o acesso a contas de e-mail confidenciais para minimizar o risco de exploração. Evite usar a resposta PREAUTH em conexões IMAP até que o problema seja resolvido.

O problema ocorre quando o Thunderbird está configurado para usar STARTTLS com um servidor IMAP e o servidor envia uma resposta PREAUTH. Nesse cenário, o Thunderbird continua com uma conexão não criptografada, fazendo com que os dados de e-mail sejam enviados sem proteção.

The issue allows S/MIME signature spoofing when processing a maliciously crafted mail message.