CVE-2024-10635

Nome do Software Vulnerável e Versões Afetadas Enterprise Protection (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada na defesa de anexos do Enterprise Protection. Esta vulnerabilidade permite que um atacante remoto não autenticado contorne a política de segurança de verificação de anexos enviando um anexo S/MIME malicioso com uma assinatura opaca. Quando aberto por um destinatário em um cliente de e-mail downstream, o anexo malicioso poderia causar perda parcial de integridade e confidencialidade em seu sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.