Morningbread

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0699 **Descrição** O recurso de omni-completion de Python no editor de texto executa definições de funções e classes reconstruídas do buffer atual usando a função `exec()` para preencher o dicionário de preenchimento. Como as docstrings são inseridas literalmente entre aspas triplas sem escape, um buffer especialmente criado pode romper a string literal para executar código Python arbitrário. Isso ocorre nos scripts `runtime/autoload/python3complete.vim` e `pythoncomplete.vim`. Um invasor pode disparar isso induzindo um usuário a abrir ou colar um arquivo malicioso e, em seguida, iniciar o omni-completion, resultando na execução de código arbitrário com os privilégios do usuário. **Recomendações** Atualizar para a versão 9.2.0699.

**Name of the Vulnerable Software and Affected Versions** Mutt versions 1.5.2 through 2.2.12 **Description** The issue is related to a null pointer dereference when viewing a specially crafted email. This could allow a remote attacker to cause a denial of service. **Recommendations** For versions 1.5.2 through 2.2.12, update to a version outside of this range to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Mutt versions 1.5.2 through 2.2.12 **Description** The issue is related to a null pointer dereference when composing from a specially crafted draft message. This can potentially allow an attacker to cause a denial of service. The vulnerability is associated with errors in handling message headers. **Recommendations** For Mutt versions 1.5.2 through 2.2.12, update to a version outside of this range to resolve the issue. As a temporary workaround, consider restricting the use of draft messages from untrusted sources until a patch is available.