PT-2024-4066

CVE-2024-21742

Publicado

2024-02-27

Atualizado

2026-10-13

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do software vulnerável e versões afetadas:

Biblioteca MIME4J (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação inadequada de entradas na biblioteca MIME4J, o que pode ser explorado por um invasor para adicionar cabeçalhos indesejados a mensagens MIME. Isso pode ocorrer ao usar o DOM do MIME4J para compor mensagens. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Benoit Tellier

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2024-21742