CVE-2024-28054

Versões 2.12.3 e anteriores do Amavis; versões 2.13.x do Amavis anteriores à 2.13.1

O problema está relacionado a um conflito de interpretação quando há vários parâmetros de delimitação em uma mensagem de e-mail MIME, o que pode levar a uma verificação incorreta de arquivos proibidos ou malware. Isso se deve, em parte, ao uso de ferramentas MIME pelo Amavis. O conflito surge em relação a alguns agentes de e-mail.

Para as versões 2.12.3 e anteriores do Amavis, atualize para a versão 2.12.3 ou posterior.

Para as versões 2.13.x anteriores à 2.13.1 do Amavis, atualize para a versão 2.13.1 ou posterior.