Fabian Ising

**Nome do software vulnerável e versões afetadas: Versões do SamsungCapture anteriores à 4.8.02 Descrição: O problema está relacionado a um gerenciamento inadequado de arquivos, o que permite o vazamento de informações confidenciais. Recomendações: Para versões anteriores à 4.8.02, atualize para a versão 4.8.02 ou posterior para resolver o problema.

O problema está relacionado à falha do Fetchmail em aplicar a criptografia de sessão STARTTLS em determinadas circunstâncias, como com IMAP e PREAUTH.

Existia uma falha no S/MIME no tratamento de e-mails criptografados, permitindo que um invasor pudesse recuperar o conteúdo em texto simples de um e-mail criptografado por S/MIME. Essa falha foi corrigida com a exclusão do carregamento automático de algumas partes MIME.

A vulnerabilidade está relacionada ao recurso STARTTLS do Exim, que permite a injeção de respostas durante o envio SMTP pelo MTA. Isso se deve à neutralização insuficiente de elementos especiais na solicitação. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados.

O problema está relacionado à validação insuficiente de entradas no cliente de e-mail Mozilla Thunderbird. Ele pode ser explorado por um invasor remoto em um cenário de “man-in-the-middle” (MITM), permitindo a execução de código arbitrário. Especificamente, se o Thunderbird estiver configurado para usar STARTTLS em uma conexão IMAP e um invasor injetar respostas do servidor IMAP antes que o handshake STARTTLS seja concluído, o Thunderbird poderá exibir informações incorretas, como pastas inexistentes no servidor IMAP.

O problema está relacionado ao serviço de envio do Dovecot, que permite a injeção de comandos STARTTLS na lib-smtp. Isso pode levar ao redirecionamento de informações confidenciais para um endereço controlado pelo invasor. A vulnerabilidade também está associada à neutralização incorreta de elementos especiais na saída usada pelo componente de entrada, permitindo potencialmente que um invasor remoto divulgue as credenciais do usuário.

Um invasor em uma posição privilegiada na rede pode ser capaz de falsificar o estado do aplicativo devido a um problema de lógica. Esse problema foi resolvido com o aprimoramento do gerenciamento de estado.

Este problema foi resolvido com verificações aprimoradas. Um invasor remoto pode ser capaz de alterar inesperadamente o estado de um aplicativo.

**Nome do software vulnerável e versões afetadas: evolution-data-server até a versão 3.36.3 Descrição: O problema está relacionado a uma falha de buffer no STARTTLS que afeta os protocolos SMTP e POP3. Quando um servidor envia uma resposta “begin TLS”, o software lê dados adicionais e os avalia no contexto do TLS, o que pode levar à “injeção de resposta”. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados. Recomendações: Para as versões do evolution-data-server até a 3.36.3, atualize para uma versão que corrija o problema de buffer do STARTTLS para evitar possíveis ataques de injeção de resposta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Mutt anteriores à 1.14.4 Versões do NeoMutt anteriores a 19/06/2020 Descrição: O problema está relacionado a uma falha de buffer no STARTTLS que afeta os protocolos IMAP, SMTP e POP3. Quando um servidor envia uma resposta “begin TLS”, o cliente lê dados adicionais e os avalia em um contexto TLS, o que pode levar à “injeção de resposta”. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomendações: Para versões do Mutt anteriores à 1.14.4, atualize para a versão 1.14.4 ou posterior. Para versões do NeoMutt anteriores a 19/06/2020, atualize para uma versão lançada após 19/06/2020. Como solução temporária, considere restringir o uso de STARTTLS para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Mutt anteriores à 1.14.3 Descrição: O problema está relacionado à proteção insuficiente de dados no cliente de e-mail Mutt, permitindo que um invasor remoto execute um ataque man-in-the-middle. Especificamente, o Mutt anterior à versão 1.14.3 está vulnerável a um ataque man-in-the-middle IMAP fcc/postpone por meio de uma resposta PREAUTH. Recomendações: Para versões anteriores à 1.14.3, atualize para a versão 1.14.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso IMAP fcc/postpone até que um patch esteja disponível. Restrinja o acesso a contas de e-mail confidenciais para minimizar o risco de exploração. Evite usar a resposta PREAUTH em conexões IMAP até que o problema seja resolvido.

An issue existed in the handling of links in encrypted PDFs, which could allow an attacker to exfiltrate the contents of an encrypted PDF. This issue was addressed by adding a confirmation prompt.

The issue is related to the Secure/Multipurpose Internet Mail Extensions (S/MIME) function in the Thunderbird email client, which lacks protection for certain data. This can allow a remote attacker to gain unauthorized access to protected information when an email is forwarded or replied to. Specifically, decrypted S/MIME parts that are hidden using CSS or the plaintext HTML tag can leak plaintext when included in an HTML reply or forward.

The issue is related to the decryption of S/MIME parts in HTML messages, which can lead to plaintext leakage when included in a reply or forward. This is due to a lack of protection for certain data in the S/MIME and PGP functions of the Thunderbird email client. An attacker can exploit this issue by manipulating HTML messages to gain unauthorized access to protected information.

The issue involves the Security component and allows websites to track users by leveraging the transmission of S/MIME client certificates.

The issue involves the Mail component and allows remote attackers to read the cleartext content of S/MIME encrypted messages via direct exfiltration.

The issue is related to information disclosure. It allows a remote attacker to gain unauthorized access to protected information through the `src` attribute of remote images or links. This could lead to the leakage of plaintext from decrypted emails.

The issue is related to the handling of encrypted emails in Thunderbird, where plaintext of decrypted emails can leak when a user submits an embedded form. This is due to a lack of encryption measures for protected data. Exploitation of this issue may allow a remote attacker to gain unauthorized access to protected information.

The issue is related to the implementation of the S/MIME protocol in the Thunderbird email client, which is associated with insufficiently robust data encryption. This can lead to the disclosure of plaintext when using remote content in encrypted messages. Exploitation of the issue may allow a remote attacker to gain unauthorized access to protected information.

The issue involves the `Mail` component and allows man-in-the-middle attackers to read S/MIME encrypted message content. This is achieved by sending HTML e-mail that references remote resources but lacks a valid S/MIME signature.