PT-2024-4460
CVE-2024-24784
·
Publicado
2024-01-12
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Pacote net/mail em Go (versões afetadas não especificadas)
Descrição
O problema está relacionado à função ParseAddressList, que trata incorretamente os comentários dentro dos nomes de exibição. Isso pode levar a decisões de confiança diferentes por parte de programas que utilizam analisadores sintáticos distintos, permitindo potencialmente que um invasor remoto realize ataques de falsificação de identidade ao fornecer dados de entrada especialmente criados para esse fim.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾